• / 3
  • 下载费用:10 金币  

AC部署的三种模式.doc

关 键 词:
AC部署的三种模式.doc
资源描述:
路由模式_简介设备以路由模式部署时,AC 的工作方式与路由器相当,具备基本的路由转发及 NAT 功能。一般在客户还没有相应的网关设备,需要将 AC 做网关使用时,建议以路由模式部署。路由模式下支持 AC 所有的功能。如果需要使用 NAT、VPN、DHCP 等功能时,AC 必须以路由模式部署,其它工作模式不支持实现这些功能。路由模式_部署指导首选需要了解用户的实际需求,以下几种情况 必须使用路由模式部署:1、用户必须要用到 AC 的 VPN、NAT(代理上网和端口映射) 、DHCP 这几个功能。2、用户在新规划建设的网络中来部署 AC,想把 AC 当作一台网关设备部署在网络出口处。3、用户网络中已有防火墙或者路由器了,但出于某方面的原因想用 AC 替换掉原有的防火墙或者路由器并代理内网用户上网。路由模式_基本配置思路1、网口配置:确定设备外网口及地址信息,如果是固定 IP,则填写运营商给的 IP 地址及网关;如果是 ADSL 拔号上网,则填写运营商给的拔号账号和密码;确定内网口的 IP 地址信息;2、确定内网是否为多网段网络环境,如果是的话需要添加相应的回包路由,将到内网各网段的数据回指给设备下接的三层设备。3、用户是否需要通过 AC 设备上网,如果是的话,需要设置代理上网规则,填写需要代理上网的内网网段。网桥模式_简介设备以网桥模式部署时对客户原有的网络基本没有改动。网桥模式部署 AC 时,对客户来说 AC 就是个透明的设备,如果因为 AC 自身的原因而导致网络中断时可以开启硬件bypass 功能,即可恢复网络通信。网桥模式部署时 AC 不支持 NAT(代理上网和端口映射) 、VPN、DHCP 功能,除此之外AC 的其它功能如 URL 过滤、流控等均可实现。网桥模式部署时 AC 支持硬件 bypass 功能(其它模式部署均没有硬件 bypass)。网桥模式_2 种类型1、网桥多网口:网桥多网口是指设备只做一个网桥,但内外网口不是一一对应的,可能内网口需要接多个网口,也可能外网口需要接多个网口,各个网口之间的数据都可以设置转发,设备的 ARP 表只维持一份。2、多网桥:多网桥是指一台设备可以做多个网桥,相当于多个交换机,和网桥多网口的区别是:内外网口是一一对应的;网口属于同一个网桥才能进行数据转发,不同网桥接口之间的数据不能转发。网桥模式_部署指导1、网桥模式部署相比路由模式对客户的网络影响较小,当客户确定不需要使用 AC 的VPN、NAT、DHCP 功能,且内网已有相应的网关设备时,建议使用网桥模式部署。2、根据客户的网络结构决定 AC 采用多网桥或网桥多网口的方式。网桥多网口常见应用场景:a.两条线路分别接 FW1 和 FW2,内网接交换机,设备在交换机和防火墙 之间, 网桥模式部署,单进双出做网桥多网口。b.内网核心交换机和路由器都做双机,加入两台设备,双进单出做网桥多网口。多网桥常见应用场景: a.设备一进一出做单网桥 b.客户内网有 VRRP 或 HSRP 环境注意事项:网桥模式部署时,需要考虑 AC 所串接的防火墙和交换机之间的网段是否存在空闲的主机IP 地址,如果有则分配一个该网段的 IP 地址给 AC 作为网桥的 IP 地址,如果没有,则使用管理口管理设备:1、AC 的网桥 IP 可配置一个不属于内网任意网段的 IP 地址,默认网关设置成255.255.255.255;2、同时将管理口(DMZ 口)接到交换机上并配置管理口地址;3、最后设置缺省路由,下一跳指向交换机的接口地址。配置完毕后,设备上网或者管理员管理设备均通过管理口实现。旁路模式_简介旁路模式主要用于实现监控功能,完全不需要改变用户的网络环境,通过把设备的监听口接在交换机的镜像口或者接在 HUB 上,实现对上网数据的监控。这种模式对用户的网络环境完全没有影响,即使宕机也不会对用户的网络造成中断。旁路模式是 AC 三种工作模式中最简单但也是功能最弱的一种部署方式,该模式下 AC 只用于上网行为的审计和基于 TCP 应用的控制,对基于 UDP 协议的应用无法控制。不支持流量管理、准入系统、NAT、 VPN、 DHCP 等功能。(AC4.0 版本开始旁路模式下支持准入,需要将内网到 1.2.3.4 的流量镜像给设备)旁路模式_部署指导1、旁路模式是所有部署模式中最简单的一种,但也是功能实现较弱的一种部署方式。当客户的需求只是上网审计和基于 TCP 的应用过滤时,可以考虑此种部署方式,常见于高校、大型国有企业专门用于 AC 作审计;2、旁路部署时一般设备是接在核心交换机上,核心交换机通过将镜像功能将需要审计的流量镜像过来;3、旁路模式部署时采用管理口(DMZ )配置的 IP 地址进行管理,其它所有接口均可作为监听口,可使用一个口或者是多个口同时作为监听口,监听
展开阅读全文
  微传网所有资源均是用户自行上传分享,仅供网友学习交流,未经上传用户书面授权,请勿作他用。
0条评论

还可以输入200字符

暂无评论,赶快抢占沙发吧。

关于本文
本文标题:AC部署的三种模式.doc
链接地址:https://www.weizhuannet.com/p-9828265.html
微传网是一个办公文档、学习资料下载的在线文档分享平台!

微传网博客

网站资源均来自网络,如有侵权,请联系客服删除!

 网站客服QQ:80879498  会员QQ群:727456886

copyright@ 2018-2028 微传网络工作室版权所有

     经营许可证编号:冀ICP备18006529号-1 ,公安局备案号:13028102000124

收起
展开