园区网多业务板卡配置指导书-FWIPSLBVIP专享VIP免费

园区网最佳实践2.0多业务板卡配置指导书—FW+IPS+LBCatalog目录概述5最佳实践网络结构5典型组网5组网设计7流量设计8S75E交换机设计部署10S75E部署典型组网10部署说明10二层vlan通道部署10OSPF单区域部署11OSPF协议静态路由引入12OSPF接口HelloTime调整12S75E双机环境中的NQA部署13SecBladeFW板卡设计部署14SecBladeFW部署典型组网14FW侧部署说明15WEB管理接口配置15三层接口与安全区域部署15静态路由部署16访问控制策略部署17S75E侧部署说明17SecBladeLB设计部署18SecBladeLB部署典型组网18LB侧部署说明19WEB管理接口配置19接口与路由部署20虚服务部署21S75E侧部署说明22SecBladeIPS设计部署23SecBladeIPS部署典型组网23S75E侧部署说明23OAA与接口配置23IPS侧部署说明25WEB管理接口配置25OAA配置27安全区域配置28段配置29段策略配置29二层回退配置31整网双机HA设计部署31整网双机HA部署31链路故障切换32交换机与园区核心相连链路故障切换32交换机与服务器相连链路故障切换32板卡故障切换33FW板卡故障切换33LB板卡故障切换34IPS板卡故障切换35整机故障切换；36FigureList图目录图1园区网FW+IPS+LB最佳实践典型组网图....................................................................................................6图2整网双机设计示例图.......................................................................................................................................7图3上下行流量示意图...........................................................................................................................................9图4S75E交换机部署结构图...............................................................................................................................10图5S75E交换机NQA部署追踪流量示意图.....................................................................................................13图6SecBladeFW部署结构图..............................................................................................................................14图7SecBladeLB部署结构图...............................................................................................................................19图8SecBladeIPS部署典型组网流量图..............................................................................................................23图9S75E与园区核心相连链路故障切换示意图...............................................................................................32图1075E与服务器相连链路故障切换示意图....................................................................................................33图11FW板卡故障切换示意图............................................................................................................................34图12LB板卡故障切换示意图.............................................................................................................................35图13IPS板卡故障切换示意图............................................................................................................................36图14整机故障切换示意图...................................................................................................................................37概述园区网最佳实践2.0多业务板卡解决方案一FW+IPS+LB组合主要针对园区网S75E交换核心集成FW、IPS和LB模块，提供防火墙安全、IPS入侵防御及LB负载均担的能力。特点为部署简便、配置灵活、层次清晰，适合园区DMZ区域交换机实施使用。本文档描述园区网络中S75E交换核心、FW、IPS和LB模块的集中部署，提供了以我们推荐的园区网参考模型为范例的配置过程。主要分为以下几个模块的设计...