深信服NGAF 虛擬網線模式部署案例

NGAF  虛擬網線模式部署案例

1.1NGAF  虛擬網線部署介紹

虛擬網線部署與透明部署類似，但是應用場景有所不同。虛擬網線主要應用於多網橋的情況下。當客戶需要利用多網橋來部署 NGAF 設備，建議使用虛擬網線，而不用透明部署。主要是由於多網橋下容易出現 MAC 表錯亂問題，虛擬網線設置後，不需要查找 MAC 表，數據從一個口進來，直接從虛擬網線設置的另外一個口轉發。

 

客戶環境與需求：某客戶網絡環境如下圖所示，出口爲艾泰路由器，內網兩個三層交

換機，H3C-A劃分出5個網段VLAN10到50，內網有AD域控做DNS和DHCP服務通過VLAN10鏈接交換機和路由器。客戶希望透明部署 NGAF 設備，不更改原來的上網方式。該環境下需要使用虛擬網線來部署。

2原網絡配置

艾泰本地LAN192.168.10.2

路由表

H3C-A 配置情況

默認路由

1. 0.0.0.0  .0.0.0.0 192.168.10.2

VLAN劃分如圖

 

H3C-B鏈接VLAN40端口，擴展物理LAN口，內部PC通過VLAN40上網

 

1.3深信服NGAF配置虛擬網線（WAN爲eth1,LAN爲eth2）

2.1對物理接口劃分區域

接口/區域———物理接口

接口/區域———區域

2.2進入『網絡配置』→『接口/區域』→『接口聯動』，點擊新增，界面設置如下：

2.3放通防火牆規則，由於防火牆默認禁止所有數據，需要在『內容安全』→『應用控制策略』，新增一條規則，放通內網區和外網區互通的數據。界面配置如下：

3配置NGAF可遠程管理

NGAF配置eht3連接類型爲DHCP，連接H3C-B獲取VLAN40的ip192.168.40.161，連通外網可更新規則庫等信息

艾泰路由添加一條IP/MAC規則把NGAF的ip 192.168.40.161綁定，添加L2TP的***賬號，可遠程管理內網.