SASE 云AC项目实施前,需要拿到租户信息才能正常实施。所以实施一个SASE云AC项目之前,一定要拿到租户的账号信息再去联系客户,避免到客户现场没有相关账号信息影响实施进度。 RT是一个引起器,主要功能进把客户内网终端想管控的流量引流到云AC做相关审计。当前RT有三个型号(RT100、RT500、RT1000),且当前RT只支持网桥模式部署。如果遇到客户一定得使用网关模式部署,建议使用SDW-R。这里RT引流器的上架实施提供几点建议,具体可参考附件文件:
1.提前告知风险(提前预防) 提前告知引流到平台可能造成内网引流设备可能会断网、VPN拨不上号、只能某些加白IP才能访问的系统访问不到。 2.先测(收获信任) 无论是软件BYOD引流还是硬件RT OR SDW-R引流,均建议客户先测试再上架。 BYOD:建议客户先找一台电脑安装登陆,接入平台之后,按照客户需求结合平台支持的功能推荐合适的方案。 RT:按照前期沟通结果,根据客户网络拓扑图、把RT串接到客户现网,RT【引流配置】模块【引流功能适用地址】只引流内网测试机源地址到平台,配合客户测试相关功能。 SDW-R:做网关部署,LAN口下的终端可上网、L2TP引流连接正常。 3.后上(把握上线) 测试无问题之后,客户也已经对产品有了一定的掌握,就可用逐步引流或者安装余下的用户。 补充:RT的配置参考附件。SASE的项目相比较而言,交付简单,很多问题,通过微信沟通就能解决掉。所以还是建议多和客户沟通,了解客户的使用情况。 |