南京賽弗爾網絡科技有限公司

　　單臂模式的部暑

　　在[只啟用廣域網優化]模式和啟用VPN和廣域網優化]模式下均可以選擇單臂模式部署,同時根據用戶需求及環境的不同又可分為 nternet i環境下單臂模式部署和sd-wan專線環境下單臂模式部署兩種。兩種環境下的配置稍有不同,下面分別介紹它們的拓撲及配置步驟。

　　在 Intemet環境 SDWAN設備單臂模式部署,示例拓撲如下：

　　配置步驟：

　　第一步:在『系統」→『部署設置」→『網絡接口」里選擇部署方式為啟用VPN和廣域網優化的單臂模式。

　　第二步:配置LAN接口IP地址、網關IP地址及DNS地址

　　第三步:配置 SANGFOR VPN。

　　第四步:配置廣域網優化

　　第五步:將內網其他電腦網關指向 SDWAN設備LAN接口,或者在前置交換機路由器上配置靜態路由,將去往對端內網的數據轉發給 SANGFOR SDWAN設備在專線環境下 SDWAN設備單臂模式部署,示例拓撲如下：

　　配置步驟：

　　第一步:在「系統」→『部署設置」→『網絡接ロ」里選擇部署方式為只啟用廣域網優化的單臂模式。

　　第二步:配置LAN接口IP地址、網關P地址及DNS地址。

　　第三步:配置廣域網優化。

　　第四步:將內網其他電腦網關指向 SDWAN設備LAN接口,或者在前置交換機/路由器上啟用策略路由或者WCCP功能。

　　專線環境下單部廣域網優化設備可以采用如下四種方式來避兔形成略由環略：

　　1)二層環境下將內網PC網關推向廣域網優化設備

　　2)二層環境下在內網每臺PC上都添加去往對端的路由指向單設備

　　3)與 SDWAN相だ接設備(交換機路由器安全防護能力)啟用策者略由(PBR)+CDP;

　　4)與 SDWAN相連接設備(交換機路由器/安全防護能力)啟用 WCCP/NQA功能。