SANGFORNGAFALL部署全攻略专题.pdf

NGAF 部署全攻略专题 SANGFOR NGAF 部署全攻略专题 深信服电子科技有限公司 2012 年11 月29 日 深信服科技 提升带宽价值 NGAF 部署全攻略专题 NGAF 部署指导专题 1 第1 章 本文目的2 第2 章 部署模式选择3 2.1.虚拟网线3 2.2 透明模式（ACCESS 环境）4 2.3 透明模式（TRUNK 环境）6 2.4 路由模式（LAN 对端路由口）8 2.5 路由模式（LAN 对端TRUNK 口-方法1）9 2.6 路由模式（LAN 对端TRUNK 口-方法2 ） 11 2.7 混合模式（WAN 口交换口，内网服务器有公网IP ） 13 2.8 全路由模式（WAN 口路由口，内网服务器有公网IP ） 16 2.9 双机模式（主备模式） 18 2.10 双机部署（主主模式）22 2.11 旁路模式23 2.12 单臂路由25 第3 章 注意事项25 第1 章 本文目的 本专题文档目的在于增强代理商工程师对于AF 部署能力的提高，让工程师了解在各种 环境下，选择最优的NGAF 部署模式。为了让AF 适应各种环境的部署和可扩展性，NGAF 没有单独的部署模式可以选择，AF 的部署模式是由各个网口的属性决定的。 根据网口属性分为：物理接口、子接口、vlan 接口； 根据网口工作区域划分为：2 层区域口、3 层区域口； 其中物理口可选择为：路由口、透明口（交换口）、虚拟网线口、镜像口； 深信服科技 提升带宽价值 NGAF 部署全攻略专题 第2 章 部署模式选择 2.1.虚拟网线 虚拟网线部署是最常见的部署模式，也是适用范围最广，最提倡的一种部署模式，因 为采用虚拟网线方式部署时不需要考虑AF 前后设备接口属性和链路属性，直接把网口配置 成了虚拟线路口后，配对部署即可，另外需要给默认管理口eth0 分配一个可用的IP ，该IP 可以用于管理设备，更新规则库，防篡改模块更新缓存等。 图1-虚拟线路部署 深信服科技 提升带宽价值 NGAF 部署全攻略专题 图2-虚拟网口配对 2.2 透明模式（access 环境） 透明模式部署也是最常见的部署模式，把网口设置成透明口，设置对应的vlan 号即可， 如果线路传输的数据不包含vlan 标签，选择默认的vlan1 。这种情况下，除了可以配置eth0 可作为管理口外，可以推荐使用新建虚拟vlan1 对应的3 层口veth1 来管理设备，需要确保 给AF 的veth1 接口的IP 与前后端设备接口属于同网段。 深信服科技 提升带宽价值 NGAF 部署全攻略专题 图3-透明模式无vlan 标签 图4-eth1 和eth2 都配置成透明接口 深信服科技 提升带宽价值 NGAF 部署全攻略专题 图5-veth1 管理IP 2.3 透明模式（trunk 环境） 如果链路是承载着多个vlan 的trunk 链路，可以采用透明trunk 模式部署，这个时候与 AF 对接的其他网络设备的接口一般也都是配置了trun