《[精选]SANGFORAC设备部署培训教材.pptx》由会员分享，可在线阅读，更多相关《[精选]SANGFORAC设备部署培训教材.pptx（34页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、SANGFOR AC 设备部署培训内容 培训目标AC 部署模式介绍1.掌握AC 支持的部署模式2.掌握AC 各种模式的适用环境和支持的功能。AC/SG 部署模式介绍SANGFOR AC 部署模式介绍 部署模式_简介 部署模式是指设备以什么样的工作模式部署到客户网络中去，不同的部署模式对客户原有网络的影响各有不同；设备在不同模式下支持的功能也各不一样，设备以何种方式部署需要综合用户具体的网络环境和功能需求而定。根据工作方式的不同，AC 设备支持路由、网桥、旁路三种部署模式。SANGFOR AC 部署模式介绍 路由模式_简介 设备以路由模式部署时，AC 的工作方式与路由器相当，具备基本的路由转发及
2、NAT 功能。一般在客户还没有相应的网关设备，需要将AC 做网关使用时，建议以路由模式部署。路由模式下支持AC 所有的功能。如果需要使用NAT、VPN、DHCP 等功能时，AC 必须以路由模式部署，其它工作模式不支持实现这些功能。SANGFOR AC 部署模式介绍 路由模式部署环境举例：SANGFOR AC 部署模式介绍 网桥模式_简介 设备以网桥模式部署时对客户原有的网络基本没有改动。网桥模式部署AC 时，对客户来说AC 就是个透明的设备，如果因为AC 自身的原因而导致网络中断时可以开启硬件bypass 功能，即可恢复网络通信。网桥模式部署时AC 不支持NAT 代理上网和端口映射、VPN、D
3、HCP 功能，除此之外AC 的其它功能如URL 过滤、流控等均可实现。网桥模式部署时AC 支持硬件bypass 功能其它模式部署均没有硬件bypass。SANGFOR AC 部署模式介绍 网桥模式_2种类型1、网桥多网口：网桥多网口是指设备只做一个网桥，但内外网口不是一一对应的，可能内网口需要接多个网口，也可能外网口需要接多个网口，各个网口之间的数据都可以设置转发，设备的ARP 表只维持一份。2、多网桥：多网桥是指一台设备可以做多个网桥，相当于多个交换机，和网桥多网口的区别是：内外网口是一一对应的；网口属于同一个网桥才能进行数据转发，不同网桥接口之间的数据不能转发。SANGFOR AC 部署模
4、式介绍 网桥模式部署环境-网桥多网口举例：SANGFOR AC 部署模式介绍 网桥模式部署环境-多网桥举例：SANGFOR AC 部署模式介绍 旁路模式_简介 旁路模式主要用于实现监控功能，完全不需要改变用户的网络环境，通过把设备的监听口接在交换机的镜像口或者接在HUB 上，实现对上网数据的监控。这种模式对用户的网络环境完全没有影响，即使宕机也不会对用户的网络造成中断。旁路模式是AC 三种工作模式中最简单但也是功能最弱的一种部署方式，该模式下AC 只用于上网行为的审计和基于TCP 应用的控制，对基于UDP协议的应用无法控制。不支持流量管理、准入系统、NAT、VPN、DHCP 等功能。AC4.0
5、 版本开始旁路模式下支持准入，需要将内网到1.2.3.4的流量镜像给设备SANGFOR AC 部署模式介绍 旁路模式部署环境举例：典型部署模式与配置路由模式旁路模式网桥模式典型部署模式与配置典型部署模式与配置 路由模式_部署指导首选需要了解用户的实际需求，以下几种情况 必须使用路由模式部署：1、用户必须要用到AC 的VPN、NAT 代理上网和端口映射、DHCP 这几个功能。2、用户在新规划建设的网络中来部署AC，想把AC 当作一台网关设备部署在网络出口处。3、用户网络中已有防火墙或者路由器了，但出于某方面的原因想用AC替换掉原有的防火墙或者路由器并代理内网用户上网。典型部署模式与配置 路由模式
6、_基本配置思路1、网口配置：确定设备外网口及地址信息，如果是固定IP，则填写运营商给的IP 地址及网关；如果是ADSL 拔号上网，则填写运营商给的拔号账号和密码；确定内网口的IP 地址信息；2、确定内网是否为多网段网络环境，如果是的话需要添加相应的回包路由，将到内网各网段的数据回指给设备下接的三层设备。3、用户是否需要通过AC 设备上网，如果是的话，需要设置代理上网规则，填写需要代理上网的内网网段。典型部署模式与配置需求：某用户网络环境如右图，现将AC 部署在网络出口，实现AC 代理内网所有用户上网。路由模式_应用举例配置思路：1.选择部署模式并配置内/外网口 2.配置代理上网典型部署模式与配
7、置 路由模式配置步骤定义网络接口填写需要代理上网的网段。此处配置也可以在【防火墙】下的【NAT代理上网】中添加。配置完成，点击提交典型部署模式与配置 网桥模式_部署指导1、网桥模式部署相比路由模式对客户的网络影响较小，当客户确定不需要使用AC 的VPN、NAT、DHCP 功能，且内网已有相应的网关设备时，建议使用网桥模式部署。2、根据客户的网络结构决定AC 采用多网桥或网桥多网口的方式。网桥多网口常见应用场景：a.两条线路分别接FW1和FW2，内网接交换机，设备在交换机和防火墙 之间，网桥模式部署，单进双出做网桥多网口。b.内网核心交换机和路由器都做双机，参加两台设备，双进单出做网桥多网口。多
8、网桥常见应用场景:a.设备一进一出做单网桥 b.客户内网有VRRP 或HSRP 环境典型部署模式与配置 网桥模式-应用举例需求：某用户网络环境如右图，AC 部署在防火墙与交换机之间，实现对内网用户的上网控制。配置思路：1、选择部署模式并配置接口地址。2、配置用户上网策略此处略，详见培训PPT 组织结构与上网策略管理典型部署模式与配置 网桥模式配置步骤配置完成，点击提交典型部署模式与配置本卷须知：网桥模式部署时，需要考虑AC 所串接的防火墙和交换机之间的网段是否存在空闲的主机IP 地址，如果有则分配一个该网段的IP 地址给AC作为网桥的IP 地址，如果没有，则使用管理口管理设备：1、AC 的网桥
9、IP 可配置一个不属于内网任意网段的IP 地址，默认网关设置成255.255.255.255；2、同时将管理口DMZ 口接到交换机上并配置管理口地址；3、最后设置缺省路由，下一跳指向交换机的接口地址。配置完毕后，设备上网或者管理员管理设备均通过管理口实现。典型部署模式与配置 网桥模式_配置管理口与DMZ 口直连的交换机接口IP典型部署模式与配置 旁路模式_部署指导1、旁路模式是所有部署模式中最简单的一种，但也是功能实现较弱的一种部署方式。当客户的需求只是上网审计和基于TCP 的应用过滤时，可以考虑此种部署方式，常见于高校、大型国有企业专门用于AC 作审计；2、旁路部署时一般设备是接在核心交换机
10、上，核心交换机通过将镜像功能将需要审计的流量镜像过来；3、旁路模式部署时采用管理口DMZ 配置的IP 地址进行管理，其它所有接口均可作为监听口，可使用一个口或者是多个口同时作为监听口，监听口无需任何配置。典型部署模式与配置 旁路模式部署配置思路1、旁路模式部署时将AC 的监听口接在交换机的镜像口上，交换机需要将上下行流量镜像到AC。2、旁路模式部署时必须配置管理口IP 地址进行管理，监听口可以接除管理口外的任意网口，可以同时接多个监听口。3、需要确认所有要进行审计的内网网段即监控网段；需要确认内网是否有效劳器提供访问时也要进行记录。4、管理口不仅用于管理，还可用于与外置数据中心同步、作TCP
11、控制时发reset 包使用，所以管理口的地址最好不要随意配置。典型部署模式与配置 旁路模式-应用举例需求：用户网络环境如右图，AC以旁路模式部署在三层交换机上，用来审计200.200.0.0/16 这个网段的用户上网形为。配置思路：1、选择部署模式2、配置管理口DMZ 地址3、配置监听网段。典型部署模式与配置 旁路模式配置步骤假设设备需要跟外网通讯，需配置好网关和DNS填写需要审计的内网网段配置完成点击提交练练手情景1客户原有网络如右图，在出口位置部署了一台防火墙，下接三层交换机，现在购置了一台AC，客户需要实现流控、审计、网页过滤等功能，请问根据这样的需求，在对原有的环境改动最小的情况 下A
12、C 应该如何部署？请根据左边拓扑图手动配置一下，完成设备部署。练练手情景2客户原有网络拓扑如右图所示，由于某方面的原因，客户想购置一台AC 替换掉原有防火墙，请根据图示拓扑信息动手配置一下，完成设备部署。练练手情景3某大型集团公司网络拓扑如右图所示，客户主要需求是对内网上网行为进行审计和内网用户上网时的URL 过滤，并且要求对WEB SERVER 的访问进行记录，请根据客户的实际网络讨论以哪种部署方式最适合该客户，并动手完成配置部署。练练手情景4某用户原有网络拓扑如右图所示，现购置一台AC 设备，需要实现对内网用户的审计和P2P 管控等功能，请问在对用户原有的网络环境改动最小的情况下，AC 设
13、备该如何部署才能够满足客户的需求。请分析后画出部署拓扑并动手配置一下完成部署。1.某客户要使用AC 里面的VPN功能，请问AC 可以以什么模式部署到客户的网络中？2.网桥IP 有什么作用，为什么要配置网桥IP？3.网桥多网口和多网桥有什么区别，分别适用于什么环境？问题思考9、静夜四无邻，荒居旧业贫。6月-236月-23Thursday,June 1,202310、雨中黄叶树，灯下白头人。09:33:4209:33:4209:336/1/2023 9:33:42 AM11、以我独沈久，愧君相见频。6月-2309:33:4209:33Jun-2301-Jun-2312、故人江海别，几度隔山川。09
14、:33:4209:33:4209:33Thursday,June 1,202313、乍见翻疑梦，相悲各问年。6月-236月-2309:33:4209:33:42June 1,202314、他乡生白发，旧国见青山。01 六月 20239:33:42 上午09:33:426月-2315、比不了得就不比，得不到的就不要。六月 239:33 上午6月-2309:33June 1,202316、行动出成果，工作出财富。2023/6/1 9:33:4209:33:4201 June 202317、做前，能够环视四周；做时，你只能或者最好沿着以脚为起点的射线向前。9:33:42 上午9:33 上午09:33
15、:426月-239、没有失败，只有暂时停止成功！。6月-236月-23Thursday,June 1,202310、很多事情努力了未必有结果，但是不努力却什么改变也没有。09:33:4209:33:4209:336/1/2023 9:33:42 AM11、成功就是日复一日那一点点小小努力的积累。6月-2309:33:4209:33Jun-2301-Jun-2312、世间成事，不求其绝对圆满，留一份缺乏，可得无限完美。09:33:4209:33:4209:33Thursday,June 1,202313、不知香积寺，数里入云峰。6月-236月-2309:33:4209:33:42June 1,2
16、02314、意志坚强的人能把世界放在手中像泥块一样任意揉捏。01 六月 20239:33:42 上午09:33:426月-2315、楚塞三湘接，荆门九派通。六月 239:33 上午6月-2309:33June 1,202316、少年十五二十时，步行夺得胡马骑。2023/6/1 9:33:4209:33:4201 June 202317、空山新雨后，天气晚来秋。9:33:42 上午9:33 上午09:33:426月-239、杨柳散和风，青山澹吾虑。6月-236月-23Thursday,June 1,202310、阅读一切好书如同和过去最杰出的人谈话。09:33:4209:33:4209:336/
17、1/2023 9:33:42 AM11、越是没有本领的就越加自命非凡。6月-2309:33:4209:33Jun-2301-Jun-2312、越是无能的人，越喜欢挑剔别人的错儿。09:33:4209:33:4209:33Thursday,June 1,202313、知人者智，自知者明。胜人者有力，自胜者强。6月-236月-2309:33:4209:33:42June 1,202314、意志坚强的人能把世界放在手中像泥块一样任意揉捏。01 六月 20239:33:42 上午09:33:426月-2315、最具挑战性的挑战莫过于提升自我。六月 239:33 上午6月-2309:33June 1,202316、业余生活要有意义，不要越轨。2023/6/1 9:33:4209:33:4201 June 202317、一个人即使已登上顶峰，也仍要自强不息。9:33:42 上午9:33 上午09:33:426月-23MOMODA POWERPOINTLorem ipsum dolor sit amet,consectetur adipiscing elit.Fusce id urna blandit,eleifend nulla ac,fringilla purus.Nulla iaculis tempor felis ut cursus.感 谢 您 的 下 载 观 看专家告诉