深信服NGAF 虛擬網線模式部署案例
阿新 • • 發佈：2017-06-05
ngaf下一代防火墻 2.2進入『網絡配置』→『接口/區域』→『接口聯動』，點擊新增，界面設置如下：
NGAF 虛擬網線模式部署案例
1.1NGAF 虛擬網線部署介紹
虛擬網線部署與透明部署類似，但是應用場景有所不同。虛擬網線主要應用於多網橋的情況下。當客戶需要利用多網橋來部署 NGAF 設備，建議使用虛擬網線，而不用透明部署。主要是由於多網橋下容易出現 MAC 表錯亂問題，虛擬網線設置後，不需要查找 MAC 表，數據從一個口進來，直接從虛擬網線設置的另外一個口轉發。
客戶環境與需求：某客戶網絡環境如下圖所示，出口為艾泰路由器，內網兩個三層交
換機，H3C-A劃分出5個網段VLAN10到50，內網有AD域控做DNS和DHCP服務通過VLAN10鏈接交換機和路由器。客戶希望透明部署 NGAF 設備，不更改原來的上網方式。該環境下需要使用虛擬網線來部署。
2原網絡配置
艾泰本地LAN192.168.10.2
路由表
H3C-A 配置情況
默認路由
0.0.0.0 .0.0.0.0 192.168.10.2
VLAN劃分如圖
H3C-B鏈接VLAN40端口，擴展物理LAN口，內部PC通過VLAN40上網
1.3深信服NGAF配置虛擬網線（WAN
2.1對物理接口劃分區域
接口/區域———物理接口
接口/區域———區域
2.2進入『網絡配置』→『接口/區域』→『接口聯動』，點擊新增，界面設置如下：
2.3放通防火墻規則，由於防火墻默認禁止所有數據，需要在『內容安全』→『應用控制策略』，新增一條規則，放通內網區和外網區互通的數據。界面配置如下：
3配置NGAF可遠程管理
NGAF配置eht3連接類型為DHCP，連接H3C-B獲取VLAN40的ip192.168.40.161，連通外網可更新規則庫等信息
艾泰路由添加一條IP/MAC規則把NGAF的ip 192.168.40.161綁定，添加L2TP的VPN賬號，可遠程管理內網.
本文出自 “9357256” 博客，請務必保留此出處http://9367256.blog.51cto.com/9357256/1932065
深信服NGAF 虛擬網線模式部署案例