深信服AD智能路由介绍

部署前后网络拓扑
智能路由典型案例与配置
3.深信服AD配置思路
1.3.1.基础网络配置：配置LAN口地址，配置WAN口接口地址和网关（配置链路带 宽，健康检查机制等），配置静态路由（保证AD能够和用户网段通信），配置代 理上网。 1.3.2.配置DNS代理：让内网用户从两条链路的公网DNS解析域名，充分利用带宽。 1.3.3.配置ISP地址段：设备默认有电信、联通、中国移动、教育网四个运营商IP地 址库，此案例需要用到电信和联通IP地址库，能满足需求，可以不需要添加。 1.3.4.配置智能路由：根据需求进行智能路由的配置（根据源IP、端口，目标IP、 端口选路）
部署前网络环境
智能路由典型署深信服AD于网络出口， 启用智能路由做上网流量的链路负载。 防火墙以透明模式部署到AD与核心之间。 内网访问电信服务器的流量通过电信线路 去访问，访问联通服务器的流量从联通线 路去访问，其余的流量按照两条外网线路 的流量情况，从最小流量的线路出去访问 。这样既合理分配了外网流量，又提高了 用户的整体访问速度。
则不参与调度
智能路由典型案例与配置
4.深信服AD配置步骤与截图
4.3.ISP地址段配置
设备默认有四 个运营商的地
址
智能路由典型案例与配置
4.深信服AD配置方法与截图
4.3.智能路由配置
网通的策略 设置方法与
电信类似
设备默认会自动 添加一条加权最
小流量策略
配置完成： 智能路由的匹配顺序是
由上往下匹配 可以调整规则的链路顺范序围
选择电信
目的IP地址择电 信ISP地址段
注意事项
1.智能路由配置时源IP可引用“用户地址集”，用户可根据需要自定义地 址并引用。
注意事项
2.智能路由配置时目标IP可引用“ISP地址段”，设备内置已经有电信、 联通、移动和教育网的地址库，如有需要也可自行导入其他ISP地址段
问题思考
1.某客户拓扑如下：客户需要实 现DNS负载，请问下面PC的 DNS设置成什么？
选择公网出口，填写此公网运营商的DNS 及权值，如电信出口使用218.2.135.1权值1 AD内网PC的DNS推荐填AD设备LAN口的 IP，如果PC太多无法更改，则需要保证PC
填写的DNS需要在此处的列表里。
推荐填写AD设备lan口的IP
添加监视域名，用来检测所填写 DNS服务器是否可用，不可用的
智能路由典型案例与配置
1.用户网络环境与需求 2.深信服AD解决方案 3.深信服AD配置思路 4.深信服AD配置方法与截图
智能路由典型案例与配置
1.用户网络环境与需求
用户网络环境： 某用户网络结构如右图所示。有两条公网线 路，线路1电信100M，线路2联通100M，承 载内网用户上网业务。 用户需求： 电信线路流量经常满载，而联通线路空闲很 多，两条上网线路流量分配不合理。目前只 能指定一部分内网用户走联通线路来缓解， 但是这部分人访问电信的服务就慢了。希望 解决以上问题，尽量合理运用两条链路并提 高用户使用感受。
智能路由典型案例与配置
4.深信服AD配置步骤与截图
4.1.基础网络配置
1.配置LAN口地址 2.配置WAN口接口地址和网关（配置链路带宽，和繁忙保护比例，健康检查机制） 3.配置静态路由（保证AD能够和用户网段通信）4.配置代理上网
智能路由典型案例与配置
4.深信服AD配置步骤与截图 4.2.DNS代理配置
深信服ad智能路由介绍培训内容培训目标智能路由典型案例与配置1熟悉智能的解决方案及配置思路2能熟练配置智能路由智能路由典型案例与配置深信服ad智能路由典型案例与配置1
深信服AD智能路由介绍
培训内容
智能路由典型案例与配置
培训目标
1、熟悉智能的解决方案及配置思路 2、能熟练配置智能路由
深信服 AD
智能路由典型案例与配置