企业园区出口部署案例（防火墙旁挂方案）.pdf

敏捷园区网络解决方案 企业园区出口部署案例（防火墙旁挂方 案） 文档版本 03 发布日期 2017-12-30 华为技术有限公司 版权所有 © 华为技术有限公司 2018 。 保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传 播。 商标声明 和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。 注意 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或 特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声 明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文 档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 华为技术有限公司 地址： 深圳市龙岗区坂田华为总部办公楼 邮编：518129 网址： 文档版本 03 (2017-12-30) 华为专有和必威体育官网网址信息 i 版权所有 © 华为技术有限公司 敏捷园区网络解决方案 企业园区出口部署案例（防火墙旁挂方案） 目 录 目 录 1 适用范围和业务需求 1 2 方案设计 2 3 配置思路和数据规划 4 4 配置步骤 7 5 结果验证 21 6 配置脚本 22 文档版本 03 (2017-12-30) 华为专有和必威体育官网网址信息 ii 版权所有 © 华为技术有限公司 敏捷园区网络解决方案 企业园区出口部署案例（防火墙旁挂方案） 1 适用范围和业务需求 1 适用范围和业务需求 适用范围 本方案适用于企业园区出口流量规模较大，通过对特定流量进行安全处理，从而减轻 防火墙负担的部署场景。 业务需求 以防火墙为出口的网络包括以下主要需求。 NAT需求 内网用户可正常访问Internet资源，外网用户可访问内网中的服务器资源。 安全需求 对特定流量进行安全处理。 可靠性需求 网络中链路或设备出现故障时，网络业务不中断。 文档版本 03 (2017-12-30) 华为专有和必威体育官网网址信息 1 版权所有 © 华为技术有限公司 敏捷园区网络解决方案 企业园区出口部署案例（防火墙旁挂方案） 2 方案设计 2 方案设计 组网图 防火墙旁挂出口方案中，由路由器承担NAT和路由功能，通过业务编排将特定流量引