格式:pdf
大小:464KB
頁數(shù): 5頁
神州數(shù)碼網(wǎng)絡(luò)公司客戶服務(wù)中心 1 防火墻多出口配置實(shí)例 目前國內(nèi)的骨干網(wǎng)南有電信北有網(wǎng)通, 除此之外還有移動(dòng)、 教育網(wǎng)等。 考慮到不同運(yùn)營 商之間的通信都需要到骨干網(wǎng)進(jìn)行數(shù)據(jù)交換, 因此跨運(yùn)營商訪問時(shí)比較慢。 由此很多大型網(wǎng) 絡(luò)設(shè)置雙出口、 甚至多出口來規(guī)避這個(gè)問題。 本文檔以某高校實(shí)際環(huán)境、 實(shí)際需求為例來講 解神州數(shù)碼多核防火墻在多出口環(huán)境下的配置實(shí)例。文檔中涉及到目的路由、 ISP路由、源 路由和策略路由,涉及到等價(jià)路由的負(fù)載均衡,路由轉(zhuǎn)發(fā)權(quán)值、線路監(jiān)控, 還有多線路服務(wù) 器映射后的逆向路由問題。 一、 網(wǎng)絡(luò)拓?fù)浼懊枋?用戶環(huán)境描述:用戶出口設(shè)備使用神州數(shù)碼 DCFW-1800E-10G防火墻, 內(nèi)網(wǎng)主要分 成宿舍子網(wǎng)區(qū)、 教學(xué)子網(wǎng)區(qū)、服務(wù)應(yīng)用區(qū)及服務(wù)器區(qū)。外線總共有八條,四條電信線路 都是 100M 帶寬,一條網(wǎng)通線路 100M,一條教育網(wǎng)線路 100M,兩條移動(dòng)線路都是 1G。