请问一下,我的AF型号是AF2000,版本是8.0.105,我现在防火墙 20

清清清风 617

{{ttag.title}}
请问一下,我的AF型号是AF2000,版本是8.0.105,我现在防火墙上有3条外线,我要访问一个网址,默认走线路1,但是有时候这个网址会有延迟,我想让他自动切换到2、3线路上,也就是做一个链路状态监测,监测丢包、延迟。这个网址解析出来的IP是禁ping的,请问下一代防火墙可以做到我这个诉求吗?

解决该疑问,预计可以帮助到 18567 人!

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+悬赏奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

小鱼学安全 发表于 2025-11-15 10:05
  
可以,但监测方式不能直接 Ping 目标网站 IP
王老师 发表于 2025-11-15 09:35
  
配置步骤(基于AF8.0.105版本)
定义链路健康检查规则
导航至 网络配置 > 健康检查,新建检查项:
检查类型:选择HTTP(或TCP/DNS);
目标地址:填写目标网址的域名或IP;
检查端口:如HTTP选80,HTTPS选443;
检测频率:建议5-10秒一次;
失败阈值:连续3次失败判定链路异常。
配置策略路由
导航至 策略路由 > 新建策略:
源地址:选择内网用户IP段;
目的地址:填写目标网址的域名或IP;
下一跳:优先选择线路1的网关;
备用下一跳:依次添加线路2、3的网关;
健康检查:关联上一步创建的检查规则;
切换条件:当线路1健康检查失败时,自动切换至备用线路。
验证配置效果
通过内网PC访问目标网址,同时手动制造线路1故障(如断开物理链路);
观察AF日志或监控界面,确认流量是否自动切换至线路2/3;
使用工具(如MTR)测试切换后的链路延迟和丢包率。
王老师 发表于 2025-11-15 09:34
  
功能支持性分析
多链路策略路由
深信服AF支持基于应用、服务、时间、域名等维度的策略路由,可针对特定网址或IP段配置优先级路由规则。例如:
默认路由:所有流量走线路1;
备用路由:目标网址流量在线路1故障时自动切换至线路2或3。
链路健康检查(非Ping检测)
即使目标IP禁Ping,AF仍可通过以下方式监测链路状态:
DNS检测:定期查询目标域名的DNS解析结果,若解析失败或超时则判定链路异常;
HTTP检测:对目标网址发起HTTP请求,通过响应状态码(如200/404)或响应时间判断链路质量;
TCP端口检测:尝试连接目标IP的特定端口(如80/443),根据连接成功率评估链路可用性。
智能切换机制
AF支持多种调度算法(如带宽比例、加权流量、线路优先),可结合链路实时带宽、延迟、丢包率等参数动态调整流量分配。例如:
当线路1的延迟超过阈值(如200ms)或丢包率高于5%时,自动将目标网址流量切换至线路2;
若线路2也异常,则进一步切换至线路3。

等我来答:

换一批

发表新帖
热门标签
全部标签>
每日一问
标准化排查
纪元平台
新版本体验
功能体验
信服课堂视频
2025年技术争霸赛
产品连连看
安装部署配置
技术盲盒
GIF动图学习
【 社区to talk】
高手请过招
安全效果
产品知识周周练
用户认证
答题自测
畅聊IT
专家问答
技术笔记
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
技术晨报
平台使用
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
西北区每日一问
升级&主动服务
高频问题集锦
社区新周刊
POC测试案例
全能先锋系列
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案
声音值千金
工具体验官

本版版主

37
47
47

发帖

粉丝

关注

0
3
1

发帖

粉丝

关注

本版达人

新手61940...

本周建议达人

BGP网络

本周分享达人

BGP网络

本周提问达人