渠道初級(jí)認(rèn)證培訓(xùn)課件

1、 設(shè)備部署培訓(xùn)設(shè)備部署培訓(xùn)培訓(xùn)內(nèi)容培訓(xùn)目標(biāo) 部署模式介紹1. 掌握 支持的各種部署模式的特點(diǎn)。網(wǎng)關(guān)模式1. 掌握網(wǎng)關(guān)模式適用環(huán)境及支持的功能。2. 掌握網(wǎng)關(guān)單線路和多線路的配置步驟。單臂模式1. 掌握單臂模式適用環(huán)境及支持的功能。2. 掌握單臂單線路和多線路的配置步驟。 部署模式介紹深信服公司簡(jiǎn)介 部署模式配置 動(dòng)動(dòng)手 部署案例 部署模式介紹 部署模式_簡(jiǎn)介1、部署模式是指設(shè)備以什么樣的工作模式部署到客戶網(wǎng)絡(luò)中去，不同的部署方式對(duì)客戶的網(wǎng)絡(luò)影響各有不同，具體以何種部署方式需要綜合客戶具體的網(wǎng)絡(luò)環(huán)境和客戶的功能需求而定。2、 支持網(wǎng)關(guān)（單線路和多線路）模式、單臂(單線路和多線路)模式部署。 網(wǎng)關(guān)

2、模式特點(diǎn) 1、網(wǎng)關(guān)模式部署時(shí)設(shè)備工作層次基本與路由器或包過(guò)濾防火墻相當(dāng)，具備基本的路由轉(zhuǎn)發(fā)及功能。一般在客戶原有網(wǎng)絡(luò)環(huán)境中添加部署設(shè)備時(shí)不采用這種模式，因?yàn)檫@種部署模式需要對(duì)客戶的網(wǎng)絡(luò)環(huán)境作較大的改動(dòng)。 2、一般此種部署模式的客戶網(wǎng)絡(luò)環(huán)境規(guī)模比較小，用設(shè)備替換原有部署在出口的路由器，或者是客戶在規(guī)劃新網(wǎng)絡(luò)建設(shè)時(shí)將部署為路由模式。 如客戶出口有前置防火墻或網(wǎng)絡(luò)規(guī)模比較大建議用單臂模式。 部署模式介紹 部署模式介紹單臂模式特點(diǎn) 1、單臂模式時(shí)設(shè)備工作模式基本與一臺(tái)內(nèi)網(wǎng)服務(wù)器相當(dāng)，由前置設(shè)備將服務(wù)對(duì)外發(fā)布，該模式下僅處理數(shù)據(jù)。一般在客戶原有網(wǎng)絡(luò)環(huán)境中添加部署設(shè)備時(shí)將采用這種模式，因?yàn)檫@種部署模式對(duì)客

3、戶的網(wǎng)絡(luò)環(huán)境無(wú)變動(dòng)，哪怕設(shè)備宕機(jī)也不會(huì)影響網(wǎng)絡(luò)。 2、單臂模式部屬只需要連接口到內(nèi)網(wǎng)，如果需要通過(guò)口管理設(shè)備，可將口也連接到局域網(wǎng)交換機(jī)。防火墻、等功能無(wú)法使用。 部署配置單線路多線路單臂模式網(wǎng)關(guān)模式單線路多線路 部署配置（網(wǎng)關(guān)模式） 部署配置（網(wǎng)關(guān)模式）非直連公網(wǎng)方式的網(wǎng)關(guān)模式部署（應(yīng)用場(chǎng)景非常少，對(duì)網(wǎng)絡(luò)改動(dòng)較大，需要在前置設(shè)備上做端口映射） 部署配置（網(wǎng)關(guān)模式）1、網(wǎng)關(guān)模式配置：確定設(shè)備外網(wǎng)口（1口）是固定或者是撥號(hào)方式，取得相應(yīng)運(yùn)營(yíng)商給的地址信息或者是撥號(hào)的帳號(hào)密碼；確定內(nèi)網(wǎng)口（口）的地址信息；2、上網(wǎng)配置：代理上網(wǎng)（），確定內(nèi)網(wǎng)是否多網(wǎng)段網(wǎng)絡(luò)環(huán)境，如果是的話需要添加相應(yīng)的回包路由回指給

4、設(shè)備下接的核心交換機(jī)。網(wǎng)關(guān)單線路配置思路： 部署配置（網(wǎng)關(guān)模式）1、線路確定：跟客戶確認(rèn)有幾條公網(wǎng)線路接入，并申請(qǐng)多線路授權(quán)2、網(wǎng)關(guān)模式配置：確定設(shè)備外網(wǎng)口是固定或者是撥號(hào)方式，取得相應(yīng)運(yùn)營(yíng)商給的地址信息或者是撥號(hào)的帳號(hào)密碼，給每條外網(wǎng)線路做配置；確定內(nèi)網(wǎng)口（口）的地址信息；3、上網(wǎng)配置：代理上網(wǎng)（），確定內(nèi)網(wǎng)是否多網(wǎng)段網(wǎng)絡(luò)環(huán)境，如果是的話需要添加相應(yīng)的回包路由回指給設(shè)備下接的核心交換機(jī)。4、多線路配置：可根據(jù)客戶需求設(shè)置 多線路， 多線路傳輸，上網(wǎng)數(shù)據(jù)的多線路選路策略。網(wǎng)關(guān)多線路配置思路：部署配置（網(wǎng)關(guān)單線路模式） 網(wǎng)關(guān)單線路模式配置截圖設(shè)置內(nèi)網(wǎng)接口IP地址部署配置（網(wǎng)關(guān)單線路模式） 代理上

5、網(wǎng)配置截圖選擇代理LAN或DMZ口下的網(wǎng)段上網(wǎng)部署配置（網(wǎng)關(guān)多線路模式） 網(wǎng)關(guān)多線路模式配置截圖使用網(wǎng)關(guān)多線路，必須先開(kāi)通多線路授權(quán)點(diǎn)擊線路，分別配置線路一和線路二的IP地址和網(wǎng)關(guān)部署配置（網(wǎng)關(guān)多線路模式） 代理上網(wǎng)配置截圖部署配置（網(wǎng)關(guān)多線路模式） 多線路配置截圖（后續(xù)案例講述配置） 部署配置（單臂單線路模式）1、單臂模式配置：給設(shè)備口分配一個(gè)可以上網(wǎng)的地址，填寫正確的網(wǎng)關(guān)、；2、前置網(wǎng)關(guān)做 443和80端口映射（如果用到 還需要映射 / 4009端口）單臂單線路部署配置思路：部署配置（單臂單線路模式） 單臂單線路模式配置截圖給設(shè)備LAN口分配一個(gè)可以上網(wǎng)的IP，正確填寫網(wǎng)關(guān)和DNS地址。配

6、置DMZ口IP，可通過(guò)DMZ口管理設(shè)備 部署配置（單臂多線路模式）1、單臂模式配置：給設(shè)備口分配一個(gè)可以上網(wǎng)的地址、填寫正確的網(wǎng)關(guān)、；2、前置網(wǎng)關(guān)分別做兩條線路的 443和80端口映射（如果用到 還需要映射 / 4009端口）3、配置 多線路單臂多線路部署配置思路：部署配置（單臂多線路模式） 單臂多線路模式配置截圖（與單臂單線路設(shè)置相同）部署配置（單臂多線路模式） 單臂多線路模式多線路配置截圖填入公網(wǎng)出口線路的真實(shí)公網(wǎng)IP地址。案例一：網(wǎng)關(guān)多線路部署案例 某客戶拓?fù)淙鐖D，客戶需要實(shí)現(xiàn)外網(wǎng)用戶通過(guò) 接入訪問(wèn)內(nèi)部的服務(wù)器群?？蛻粲须娦排c網(wǎng)通兩條鏈路，并且已經(jīng)申請(qǐng)了多個(gè)地址。 設(shè)備網(wǎng)關(guān)部署，分配一個(gè)

7、電信與一個(gè)網(wǎng)通地址給 設(shè)備使用。內(nèi)網(wǎng)用戶通過(guò)防火墻上網(wǎng)，外網(wǎng)用戶需要實(shí)現(xiàn)輸入域名實(shí)現(xiàn)自動(dòng)選擇電信或者網(wǎng)通最快鏈路接入 。 部署需求：網(wǎng)關(guān)多線路部署配置思路1. 基礎(chǔ)網(wǎng)絡(luò)配置：網(wǎng)關(guān)模式，配置1、2口、口地址信息，配置系統(tǒng)路由。（由于口與服務(wù)器不在一個(gè)網(wǎng)段，而設(shè)備的默認(rèn)路由指向方向出口，所以需要添加到達(dá)內(nèi)網(wǎng)的靜態(tài)路由，下一條指向核心交換機(jī)） 。2. 域名設(shè)置：將客戶申請(qǐng)的二級(jí)域名在處用A記錄指向1.1.2.2和2.1.2.2 。 3. 多線路設(shè)置：系統(tǒng)配置-網(wǎng)絡(luò)配置-多線路，勾選啟用多線路傳輸，并且新建好兩條線路。勾選啟用 多線路，選擇 用戶直接接入本設(shè)備，并且新增兩條線路。 網(wǎng)關(guān)多線路部署配置步

8、驟1. 設(shè)置網(wǎng)關(guān)模式，口和1，2口地址。網(wǎng)關(guān)多線路部署配置步驟2. 設(shè)置系統(tǒng)路由網(wǎng)關(guān)多線路部署配置步驟3. 設(shè)置 多線路選路： a） 啟用 多線路，添加兩條公網(wǎng)線路的地址（僅當(dāng)設(shè)備網(wǎng)關(guān)多線路直連公網(wǎng)的環(huán)境下需要設(shè)置） 必須配置正確的DNS才能夠進(jìn)行鏈路檢測(cè)線路故障檢測(cè)用于實(shí)時(shí)檢測(cè)鏈路的好壞，實(shí)現(xiàn)線路故障時(shí)自動(dòng)切換。網(wǎng)關(guān)多線路部署配置步驟3. 設(shè)置 多線路選路： b） 啟用 多線路，選擇“ 用戶直接接入本設(shè)備”點(diǎn)擊線路名稱，修改優(yōu)先級(jí)網(wǎng)關(guān)多線路部署案例a) 一般情況下設(shè)置同等優(yōu)先級(jí)即可。兩條線路選擇相同的優(yōu)先級(jí)會(huì)直接對(duì)比從兩條線路下載圖片的耗時(shí)，選擇耗時(shí)小的線路接入 。 b) 如果線路1設(shè)置為高

9、，線路2設(shè)置為中。那么多線路選路的時(shí)候會(huì)自動(dòng)從兩條線路下載圖片。優(yōu)先級(jí)高的線路3秒內(nèi)完成下載，不管優(yōu)先級(jí)中的線路下載比優(yōu)先級(jí)高的線路快還是慢，都選擇優(yōu)先級(jí)高的線路。3秒內(nèi)未完成下載，則對(duì)比兩條線路，哪條更快則選擇哪條線路。 c) 高優(yōu)先級(jí)和中優(yōu)先級(jí)之間是3秒，中和低之間是2秒，高和低之間是5秒 多線路優(yōu)先級(jí)的含義：案例二：?jiǎn)伪鄱嗑€路部署案例 客戶拓?fù)淙鐖D所示，出口有電信與網(wǎng)通兩條鏈路?？蛻粜枰桓膭?dòng)原有的網(wǎng)絡(luò)環(huán)境部署 設(shè)備，同時(shí)實(shí)現(xiàn)外網(wǎng)用戶輸入1.1.2.2或者2.1.2.2任意一個(gè)地址均能自動(dòng)選擇最快鏈路接入 。部署需求：?jiǎn)伪鄱嗑€路部署配置思路1. 基礎(chǔ)網(wǎng)絡(luò)配置：?jiǎn)伪勰Ｊ?，配置口地址，掩碼，

10、網(wǎng)關(guān)等信息。2. 前置防火墻做端口映射：前置防火墻需要做兩條線路的80端口和443端口到172.16.1.10 。需要注意：80端口也是必須映射的，因?yàn)槎嗑€路選路功能是依賴80端口來(lái)選路的，如果80端口不映射，將無(wú)法實(shí)現(xiàn)多線路選路功能。 3. 多線路配置：系統(tǒng)配置-網(wǎng)絡(luò)配置-多線路，勾選啟用 多線路，并且新增兩條外網(wǎng)線路真實(shí)的公網(wǎng)地址。 單臂多線路部署配置步驟1. 設(shè)置單臂模式，口地址，網(wǎng)關(guān)，以及口地址。單臂多線路和非直連公網(wǎng)的網(wǎng)關(guān)多線路模式下無(wú)需開(kāi)啟單臂多線路部署配置步驟2. 設(shè)置 多線路選路，新增公網(wǎng)出口線路真實(shí)的公網(wǎng)地址。 自動(dòng)選路功能注意事項(xiàng)1.要使用 自動(dòng)選路功能，必須開(kāi)啟端口。2.

11、 單臂模式下必須在前置設(shè)備上同時(shí)做端口和端口的映射，默認(rèn)是 443和80端口。3.用戶必須通過(guò)的方式訪問(wèn) 設(shè)備才能自動(dòng)選路。通過(guò)4.地址，域名，以及設(shè)備的任意公網(wǎng)均可。練練手練練手 客戶網(wǎng)絡(luò)現(xiàn)狀和需求： 隨著公司發(fā)展，在外出差的人員越來(lái)越多，需要實(shí)現(xiàn)遠(yuǎn)程接入內(nèi)網(wǎng)安全快速的訪問(wèn)內(nèi)部系統(tǒng)。 客戶網(wǎng)絡(luò)出口是一個(gè)路由器，有電信和網(wǎng)通兩條公網(wǎng)線路，希望實(shí)現(xiàn)優(yōu)先通過(guò)電信的線路連接 ，如果電信線路的延時(shí)比網(wǎng)通線路大很多時(shí)，才通過(guò)網(wǎng)通線路連。練練手解決方案： 設(shè)備網(wǎng)關(guān)模式部署替換原來(lái)網(wǎng)絡(luò)中的路由器，設(shè)置多線路自動(dòng)選路，通過(guò)電信線路和網(wǎng)通線路的選路優(yōu)先級(jí)來(lái)實(shí)現(xiàn)客戶的需求。1.單臂模式部署的時(shí)候可以使用設(shè)備的哪些接口接到網(wǎng)絡(luò)里面？2 自動(dòng)選路功能在直連公網(wǎng)的網(wǎng)關(guān)多線路和非直連公網(wǎng)的網(wǎng)關(guān)多線路模式下的配置是否有