AD外网口授权疑问

客户21年购入了两台AD负载均衡设备，一直是双外网专线路，目前打算引入第三条专线，但查看设备的外网口授权只有2条，想问下，如果目前这种情况下，能实现数据的转发和NAT吗？

两台AD负载均衡设备在2021年购买时，外网口的授权数量是有限制的，默认是两条线路[1]。目前您打算引入第三条专线，但设备的外网口授权仍然只有2条，因此在没有额外授权的情况下，第三条线路无法直接接入设备进行管理和转发[1]。

关于能否实现数据的转发和NAT，主要取决于设备的WAN口创建情况和智能路由配置。根据产品的说明，AD设备的WAN口数量与链路数授权没有直接关系（最多可以创建200个WAN口），但链路授权数用于决定智能路由中使用链路范围的数量[1]。也就是说，即使没有额外授权，您仍然可以在设备上创建多个WAN口，但在智能路由配置中只能选择授权的链路数量（即2个）[1]。

因此，如果您希望引入第三条专线，建议联系深信服进行链路授权的扩展，以便在设备上正式管理和使用第三条线路。否则，第三条线路虽然可以物理接入，但无法在设备的智能路由中使用，也无法实现完整的数据转发和NAT功能[1]。

总结：

目前设备的外网口授权只有2条，不能直接管理第三条专线[1]。
可以在设备上创建多个WAN口，但智能路由中只能选择授权的链路数[1]。
若要正式使用第三条专线，建议申请扩展链路授权[1]。

AD设备的外网口授权数量直接决定了可调度的出口链路数量。当前设备授权数为2，意味着智能路由策略最多只能调用两条WAN口链路（如电信、联通）。若新增第三条专线（如移动），超出授权的链路将无法被智能路由策略识别和调度，导致数据转发和NAT配置失败。

调整现有策略：可暂时禁用一条低优先级链路的智能路由（如专线），释放授权用于新增链路。但此方法会降低网络冗余性，且需手动切换链路，可能影响业务连续性。

您提到当前设备的外网口授权只有两条线路，这意味着软件上可能对可使用的外网接口数量进行了限制。在这种情况下，直接尝试使用第三个外网接口可能会遇到问题，因为超出授权范围的操作通常会被软件限制或禁止。
解决方案：
联系厂商升级授权：最直接的方法是联系设备供应商或厂商的技术支持团队，了解如何升级现有授权以增加外网口的数量。这可能涉及到购买额外的许可证或服务包。
利用已有资源进行路由优化：如果不方便立即升级授权，可以考虑通过现有的两条外网专线路由配置来优化流量分配，虽然这种方法无法真正解决新增一条专线的需求，但可以在一定程度上提高网络效率和冗余性。
外部路由器/NAT设备：另一个方法是使用外部路由器或者专门的NAT设备来管理第三条专线，然后通过已授权的两个外网口之一与AD负载均衡设备连接。这种方法增加了网络复杂度，但可以在不改变现有AD设备授权的情况下接入新的专线。