本帖最后由 adds 于 2020-6-21 15:20 编辑
需求:为了应对即将到来的护网行动,客户希望在网络中部署冷备设备,当网络设备出现故障时,能及时恢复业务。
一、AD配置互导 1、使用中设备信息 型号:AD-2000 版本:AD 4.8
2、测试设备信息 型号:AD-1000-C620 版本:AD 7.0.8 R3
3、导出配置 路径:【系统配置】--【配置备份与恢复】 点击“配置备份”进行备份。
导出的文件为*.bcf的文件。
4、导入配置 路径:【系统管理】--【系统维护】--【配置备份与恢复】
需要输入管理员密码进行确认。
PS:标准版本5.6开始支持向高版本(最高支持6.x版本,不支持7.x)导入配置,5.6版本以前需要版本一致; 7.X版本注意事项:配置只能导入自己对应相同的版本中,其它都不支持,不支持不同版本之间互导配置。
二、AF配置互导 1、使用中设备信息 型号:AF-1520 版本:AF 7.1
2、测试设备信息 型号:AF-1000-B1350 版本:AF 8.0.17
3、导出 路径:【系统维护】--【备份与恢复】--【备份配置】 点击“下载配置”进行下载。
4、导入 路径:【系统】--【系统维护】--【备份与恢复】--【恢复配置】 选择“从自动备份中恢复”
输入管理员密码进行确认:
PS:AF 6.7版本之前只支持同版本互导,6.7及之后的版本可以跨版本导入,仅支持低版本导入高版本,高版本不支持导入低版本。之前的版本有用到PDLAN功能,不能往8.0.7及以上版本导入。
三、注意 1、AD 4.8及低版本的设备控制台只支持IE登录,且需要将AD的管理IP加入到兼容模式。 仅支持IE浏览器:
兼容性视图设置:
2、AF 7.5.1后,开户DDos的外网防护需要在【系统】--【通用配置】--【网络参数】--【开启外网防Dos】下配置。
3、AD 从6.5版本开始支持可编程脚本(iPro)功能。 IPro是一种脚本语言工具,继承了大部分Lua语言的特性,它能够实现7层虚拟服务扩展业务,大批量页面配置可以使用用IPro脚本替代,提高效率。
4、AD四层负载是纯转发,不解析协议,不修改包内容。只做NAT。从数据包中看,转发前后TCP层的tcp.id、tcp.scep、tcp.ack和时间戳等都不会变化,因此可以利用该特性搜索转发前后的数据包。(tcp.ttl会减一)。
5、至AF 8.0.23,不支持网页防篡改2.0的二次认证对https的管理页面做。
|