【天逸出品】【第卌五期】没那么简单的链路负载
  

常鸿 1842811人觉得有帮助

{{ttag.title}}


咱们在交付防火墙的时候,经常会碰到防火墙放在网络出口位置的部署方式

这时候,防火墙不仅要承担着防护网络安全事件的责任,还需要做好内网上互联网的路由转换工作

有些客户,外网线路不只是一条,有可能会碰到两条外网,三条外网的情况,有可能是相同运营商,有可能是不同运营商

如何做好路由策略,充分利用带宽,给用户带来极致的上网体验呢?


场景一:
客户多条带宽都是相同运营商。

这个就有点过分简单了,相同的运营商,就用按照带宽比例来分配就可以了


场景二:
客户不同运营商,比如一条联通一条电信接入
那么需要考虑的就多了,带宽比例,访问地址的运营商归属,DNS请求服务器的运营商归属,DNS解析地址和出口地址是否匹配,等等

如果策略做的不合适,经常会听客户反馈,某某某网页打不开了,某某某网页打开特别慢

那么应该怎么做合适呢

首先第一点,要把访问请求按照运营商来分离,让访问联通服务器的通过联通出去,让访问电信的从电信出口出去
先搞两条配置


按照目的地址ISP地址进行初步的策略路由选路,位置放到上面

这样一来匹配到对应运营商的访问请求,就会快速分配到对应链路上

还有一些流量,并不属于这些运营商的

针对这部分流量,做一个保底的流量策略


策略的摆放位置放到最后

这样以来,路由部分就配置完成了。

不过这样配置完成以后,客户还会经常反馈,某些用户上网还存在网页卡慢的问题

这种原因,大部分是因为客户DNS解析的原因

比如客户某台电脑,自己自定义了DNS解析服务器,比如联通的dns服务器,然后解析出来的联通IP地址,实际去访问的时候,由于会话保持,或者连接保持等的原因,通过电信的接口出去访问了,导致访问卡慢

这种情况下,有个通杀的解决方法

首先给防火墙配置上通用的DNS解析服务器
推荐用这两个DNS地址

然后 配置透明DNS代理,代理内网全部的DNS请求


这样不管内网电脑配置的什么DNS服务器地址,经过AF的时候,统一用防火墙上的DNS服务器地址来进行解析

DNS透明代理会在防火墙上面形成缓存,也占不了防火墙多少资源


如果客户还是反馈卡慢

那就需要根据带宽的使用情况,来指定一定的流控策略,保障核心业务的网络通畅性

  

打赏鼓励作者,期待更多好文!

打赏
95人已打赏

Sangfor43876 发表于 2023-2-22 19:30
  
感谢楼主分享!文章对于AF的策略路由进行了详细的介绍,逻辑清晰,讲解详尽,同时针对一些特殊场景如部分网页访问卡慢、DNS解析慢等问题楼主也提供了通用的解决方案,需要注意一点,如果老架构做DNS透明代理那还需要配置针对DNS端口的目的地址转换(PS:从新架构8.0.59版本不需要再配置地址转换),期待楼主有更加精彩的分享~
屁屁我很忙 发表于 2024-10-17 09:44
  
感谢分享,学习一下~
西红柿煮番茄的猫 发表于 2024-8-30 10:30
  
每天坚持打卡学习签到!!
头像被屏蔽
talent 发表于 2024-2-21 11:52
  
提示: 作者被禁止或删除 内容自动屏蔽
头像被屏蔽
新手741261 发表于 2023-12-20 11:31
  
提示: 作者被禁止或删除 内容自动屏蔽
科思哲 发表于 2023-10-13 10:09
  
感谢分享,有助于工作,学习了!!!
winneraaa 发表于 2023-8-4 08:51
  

感谢分享,有助于工作,学习了!!!
winneraaa 发表于 2023-8-3 16:18
  

感谢分享,有助于工作,学习了!!!
听雷 发表于 2023-7-17 10:01
  
感谢分享,学习一下~
车ccc 发表于 2023-7-16 21:57
  
就是这么做的,一点用没有
发表新帖
热门标签
全部标签>
西北区每日一问
安全效果
高手请过招
纪元平台
【 社区to talk】
每日一问
新版本体验
标准化排查
干货满满
产品连连看
社区新周刊
技术咨询
GIF动图学习
功能体验
自助服务平台操作指引
每周精选
社区帮助指南
VPN 对接
技术笔记
秒懂零信任
技术盲盒
POC测试案例
信服课堂视频
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
安装部署配置
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
答题榜单公布
2023技术争霸赛专题
通用技术
卧龙计划
华北区拉练
天逸直播
以战代练
技术晨报
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
升级&主动服务
高频问题集锦
全能先锋系列
云化安全能力

本版版主

1
3
10

发帖

粉丝

关注

396
143
63

发帖

粉丝

关注

5
8
7

发帖

粉丝

关注

0
2
1

发帖

粉丝

关注

本版达人

新手61940...

本周建议达人

BGP网络

本周分享达人

BGP网络

本周提问达人