【SPOTO】解析防火墙智能选路【附详细配置过程】

SPOTO · 发表于 2021-6-17 20:48:30

【SPOTO】解析防火墙智能选路【附详细配置过程】

一、智能选路简介

随着业务的不断发展，企业通常会在网络出口部署多条链路，以此提高出口链路的带宽和可靠性。这样做虽然在一定程度上达到了预期效果，但是由于出口设备在转发流量时一般是随机选择一条链路转发流量，并不考虑各条链路的实际带宽或链路的实时状态，因此在实际应用中会存在如下问题：

•如果各条链路的带宽不等，则很可能出现某些带宽大的链路空闲、某些带宽小的链路拥塞的情况，从而造成链路资源的浪费。

•由于不同ISP链路的传输质量和服务费用不同，有时用户希望优先保证业务的传输质量，有时希望优先使用费用较低的链路，而平分流量是无法实现这些需求的。

•当出口设备与目的设备之间的链路出现故障或者目的设备上的服务不可用时，如果流量被转发到相应的链路上，则将造成访问失败。

通过部署智能选路功能可以解决上述问题。智能选路是指到达目的网络有多条链路可选时，FW通过不同的智能选路方式，即根据链路带宽、权重、优先级或者自动探测到的链路质量，动态选择最优链路，并根据各链路实时状态动态调整分配结果，以此提高链路资源的利用率和用户体验。

二、智能选路的流程

三、配置案例-流量根据链路带宽负载分担

1、配置思路

由于企业希望上网流量能够根据带宽比例进行分配，所以智能选路的方式设置为根据链路带宽负载分担。为了保证链路故障或过载时，FW可以使用其他链路转发流量，还需要配置健康检查功能和链路过载保护功能。

1.可选：配置健康检查功能，分别为ISP1和ISP2链路配置健康检查。

2.配置接口的IP地址、安全区域、网关地址、带宽和过载保护阈值，并在接口上应用健康检查。

3.配置全局选路策略。配置智能选路方式为根据链路带宽负载分担，并指定FW和ISP1、ISP2网络直连的出接口作为智能选路成员接口。

4.配置基本的安全策略，允许企业内网用户访问外网资源。

回帖围观详细配置过程分享噢

游客，如果您要查看本帖隐藏内容请回复

登录/注册后可看大图

【推荐阅读】

f1662 · 发表于 2021-6-21 15:40:51

f1662 · 发表于 2021-6-21 15:41:00

SPOTO · 发表于 2021-6-24 19:09:03

111111111111111111

SPOTO · 发表于 2021-6-30 16:39:38

111111111111111

SPOTO · 发表于 2021-7-1 12:31:42

111111111111111

SPOTO · 发表于 2021-7-5 19:59:21

11111111111111111111

a603469 · 发表于 2021-7-6 12:14:01

webwasher · 发表于 2021-7-7 15:44:46

这个要看一下

网络工程师-老杨 · 发表于 2021-7-23 22:21:15

1111111111111111

SPOTO · 发表于 2021-7-26 12:26:44

1111111111111111111111

SPOTO · 发表于 2021-7-26 23:48:19

11111111111111111

覆盖股份 · 发表于 2021-7-27 13:36:56

666666

SPOTO · 发表于 2021-7-27 21:41:48

1111111111111111111

hu279318344 · 发表于 2021-7-28 16:41:16

好好学习，天天向上

账号		自动登录	找回密码
密码			论坛注册

[分享] 【SPOTO】解析防火墙智能选路【附详细配置过程】