第1页共38页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共38页园区网最佳实践2.0多业务板卡配置指导书—FW+IPS+LB第2页共38页第1页共38页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共38页Catalog目录概述5最佳实践网络结构5典型组网5组网设计7流量设计8S75E交换机设计部署10S75E部署典型组网10部署说明10二层vlan通道部署10OSPF单区域部署11OSPF协议静态路由引入12OSPF接口HelloTime调整12S75E双机环境中的NQA部署一三SecBladeFW板卡设计部署14SecBladeFW部署典型组网14FW侧部署说明一五WEB管理接口配置一五三层接口与安全区域部署一五静态路由部署16访问控制策略部署17S75E侧部署说明17SecBladeLB设计部署一八SecBladeLB部署典型组网一八LB侧部署说明19WEB管理接口配置19接口与路由部署20虚服务部署21S75E侧部署说明22SecBladeIPS设计部署23SecBladeIPS部署典型组网23S75E侧部署说明23OAA与接口配置23IPS侧部署说明25WEB管理接口配置25OAA配置27安全区域配置28段配置29段策略配置29第3页共38页第2页共38页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共38页二层回退配置31整网双机HA设计部署31整网双机HA部署31链路故障切换32交换机与园区核心相连链路故障切换32交换机与服务器相连链路故障切换32板卡故障切换33FW板卡故障切换33LB板卡故障切换34IPS板卡故障切换35整机故障切换；36第4页共38页第3页共38页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共38页FigureList图目录图1园区网FW+IPS+LB最佳实践典型组网图....................................................................................................6图2整网双机设计示例图.......................................................................................................................................7图3上下行流量示意图...........................................................................................................................................9图4S75E交换机部署结构图...............................................................................................................................10图5S75E交换机NQA部署追踪流量示意图.................................................................................................一三图6SecBladeFW部署结构图..............................................................................................................................14图7SecBladeLB部署结构图...............................................................................................................................19图8SecBladeIPS部署典型组网流量图..............................................................................................................23图9S75E与园区核心相连链路故障切换示意图...............................................................................................32图1075E与服务器相连链路故障切换示意图....................................................................................................33图11FW板卡故障切换示意图............................................................................................................................34图12LB板卡故障切换示意图.............................................................................................................................35图一三IPS板卡故障切换示意图........................................................................................................................36图14整机故障切换示意图.......................................................................................................................
VIP
