深信服AC支持三种部署模式,路由模式、网桥模式、旁路模式
【路由模式】 适用场景:①需要使用AC的NAT、DHCP、×××功能时,必须使用路由模式部署。
②网络出口需要一个网关设备的网络环境。
场景分析:对于公司已有防火墙/路由器的网关设备,并且需要使用的AC的×××功能,那么 这时候有两种方案。
①替换现有网关设备。②公网地址映射到路由WAN口,此时注意添加路由。(包 含出口路由与内网路由)
【网桥模式】
模式分类: 多网桥 网桥多网口
网桥多网口:
适用场景:
a.两条线路分别接FW1和FW2,内网接交换机,设备在交换机和防火墙之间,网桥模式部署,单进双出做网桥多网口。
b.内网核心交换机和路由器都做双机,加入两台设备,双进单出做网桥多网口。
多网桥:
适用场景:
a.设备一进一出做单网桥
b.客户内网有VRRP或HSRP环境
注意事项: ①三层环境下一定要添加内网回包路由,否则内网无法访问设备。
②三层环境下要进行MAC的绑定需要SNMP开启
【旁路模式】
适应场景:此种部署方式主要目的就是为了审计。
注意事项:旁路模式是AC三种工作模式中最简单但也是功能最弱的一种部署方式,该模式下AC只用于上网行为的审计和基于TCP应用的控制,对基于UDP协议的应用无法控制。不支持流量管理、准入系统、NAT、 ×××、 DHCP等功能。 ----------------------------------- ©著作权归作者所有:来自51CTO博客作者wavechou的原创作品,请联系作者获取转载授权,否则将追究法律责任 深信服AC的部署模式 https://blog.51cto.com/wavechou/1327931 |