关于防火墙接入AC多网桥问题咨询 100

关于防火墙接ac多网桥问题咨询
设备拓扑如下
出口防火墙*1
      ↑↓
行为管理器*1
      ↑↓
核心交换机*2

这种情况下，ac两个网桥接防火墙接口，其中一个对接防火墙lan口，另一个需要配置IP吗，还是配成透明模式呢？
我能否直接把防火墙lan口做成聚合接口呢，这样就可以同时接两个网桥wan口

防火墙若是保持eth2不接，eth3-4做透明接口，内网依旧可以通过连接防火墙透明口传输管理流量吗

防火墙LAN口能否做聚合，同时接两个网桥？
可以，但要分情况讨论。

可行的方案：防火墙LAN口做LACP聚合，接AC的两个物理口

根据你的描述，实际逻辑应该是：

出口防火墙 ←——AC(WAN网桥)
                ↓
           AC(LAN网桥) ←—— 核心交换机×2
AC以网桥模式（多网桥）旁挂在防火墙和核心交换机之间。

问题一：另一个网桥需要配IP还是透明模式？
必须配IP，不能做透明模式。

另一个需要配置IP吗，还是配成透明模式呢？

双网桥模式，不用配置ip，一个网桥有ip就可以，或者网桥不配置ip使用单独管理口管理。

我能否直接把防火墙lan口做成聚合接口呢，这样就可以同时接两个网桥wan口？

可以的，防火墙和核心交换机都是聚合口，ac使用双网桥完全没问题。

需要配置ip，做管理口登录设备
AC/SG设备所有版本和部署模式均不支持端口聚合或链路聚合。但AC产品全线版本支持在网桥部署时穿透端口聚合的协议，因此建议采用多网桥形式部署在聚合环境中，以保证正常使用。

防火墙（AF）聚合接口的基本情况：
AF聚合接口支持将多个物理接口捆绑成一个逻辑接口，提高带宽和链路可靠性。
聚合接口支持静态聚合和动态LACP协议，支持路由、透明、虚拟网线三种模式。
物理接口可以加入聚合接口，但VLAN接口不能做接口聚合，聚合接口本身可以配置对应VLAN接口。
管理口（eth0）不支持做聚合接口。
不同版本的支持情况有所不同，但目前主流版本AF8.0.35及以上均支持聚合接口配置[1][2]。
上网行为管理设备（AC/SG）的双网桥部署情况：
AC/SG设备所有版本所有部署模式均不支持端口聚合、链路聚合，即硬件端口不能做聚合。
但是AC全线版本支持网桥部署时可以穿透端口聚合的协议，因此可以在聚合环境中以多个网桥形式部署。
如果使用的是端口聚合环境，推荐AC/SG正常配置网桥即可，不建议使用网桥IP管理，因为可能导致访问控制台异常。
推荐使用DMZ口管理，或者使用虚拟地址方式管理设备（适用于无带外管理口的设备），但虚拟地址管理不支持像SIP这类需要设备主动访问的场景[4][3]。
关于“防火墙接上网行为管理双网桥接口”，结合以上信息：
防火墙的聚合接口是支持的，LAN口可以配置聚合接口。
上网行为管理的双网桥不能配置为聚合接口，只能作为普通网桥接口使用，并且不能聚合端口。
双网桥部署在聚合环境时，应以多网桥形式存在，防火墙的聚合接口和上网行为管理的网桥是两个独立配置。
建议防火墙聚合接口与上网行为管理双网桥正常分别配置，并做好相关协议的穿透和通信设置，避免管理访问异常。
综上所述，防火墙LAN口是可以配置聚合接口的，但上网行为管理设备的双网桥接口不支持聚合，只能以普通网桥形式配置，且能穿透聚合协议以保障通信正常。
.

要不你在核心就聚合呢 然后行为也聚合  防火墙也聚合。。。。我也不太懂等待大佬回复。。。

需要配置ip，做管理口登录设备