场景
WOC设备单臂模式部署主要在Internet或者专线环境下,不想改动原有网络结构时部署,根据用户需求及环境的不同又可分为Internet环境下单臂模式部署和专线环境下单臂模式部署两种。两种环境下的配置稍有不同,但两种场景在建立SANGFORVPN之后都可做SD-WAN选路。
条件
1、互联网SANGFORVPN加速场景:
1)出口设备需映射TCP/UDP4009端口给WOC设备。
2)将内网其他电脑网关指向WOC设备LAN接口,或者在前置交换机/路由器上配置静态路由,将去往对端内网的数据转发给SANGFORWOC设备。
2、专线纯加速场景:
将内网其他电脑网关指向WOC设备LAN接口,或者在前置交换机/路由器上启用策略路由或者WCCP功能。
注意事项 1、互联网SANGFORVPN加速场景: 将内网其他电脑网关指向WOC设备LAN接口,或者在前置交换机/路由器上配置静态路由,将去往对端内网的数据转发给SANGFORWOC设备。 2、专线纯加速场景: 1)专线环境下单臂部署加速设备可以采用如下四种方式来避免形成路由环路: a)二层环境下将内网PC网关指向加速设备; b)二层环境下在内网每台PC上都添加去往对端的路由指向单臂设备; c)与WOC相连接设备(交换机/路由器/防火墙)启用策略路由(PBR)+CDP; d)与WOC相连接设备(交换机/路由器/防火墙)启用WCCP/NQA功能。 |