第1页共68页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共68页23业务随行和业务编排典型配置23.1通过业务编排完成对指定数据流的引导（框式交换机）23.2配置在用户物理位置变化时部署业务随行示例（V200R006C00、V200R007C00、V200R008C00）23.3配置在用户物理位置变化时部署业务随行示例（V200R009及之后版本）23业务随行和业务编排典型配置23.1通过业务编排完成对指定数据流的引导（框式交换机）23.2配置在用户物理位置变化时部署业务随行示例（V200R006C00、V200R007C00、V200R008C00）23.3配置在用户物理位置变化时部署业务随行示例（V200R009及之后版本）23.1通过业务编排完成对指定数据流的引导（框式交换机）业务编排简介在典型的园区网中，客户通常在重要业务部门、半信任区DMZ（DemilitarizedZone）、园区出口和数据中心等边界处部署防火墙、反病毒专家系统和应用安全网关等网络增值业务设备。这种为每个有需求的网络区域部署独立的网络增值业务设备的方案有以下几个缺点：需要部署的网络增值业务设备过多从而造成投资成本大。独立为每个有需求的网络部署网络增值业务设备会导致网络增值业务设备的利用率不高，从而造成资源的浪费。在部署和维护过程中，需要在每台网络增值业务设备上配置各自的业务处理策略，这样会导致部署和维护不便。针对以上问题，华为公司推出了业务编排解决方案。如图23-1所示，该方案主要由策略控制器、编排设备和安全资源池组成。其中，安全资源池中部署的网络增值业务设备可以是一台设备拥有多个网络增值业务能力，也可以是多个具有独立网络增值业务能力的设备。通过在园区网部署业务编排方案，可以将网络增值业务设备全部集中在一个物理区域。由于不需要再为每个有需求的网络部署独立的网络增值业务设备，不仅降低了成本，而且还提高了网络增值业务设备的利用率。同时在整个园区网中，哪些业务流量需要网络增值业务设备进行处理由策略控制器下发策略来控制，这样也提高了部署和维护的效率。图23-1业务编排方案园区组网图第2页共68页第1页共68页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共68页配置注意事项目前业务编排解决方案中支持的网络增值业务设备有防火墙、防病毒专家系统和应用安全网关。业务编排解决方案中各产品的版本配套关系如下表所示。功能名称交换机版本AgileController-Campus的版本业务编排1.0V200R006C00、V200R007C00V100R001业务编排2.0V200R008C00及以后版本V100R002、V100R003组网需求如图23-2所示，M公司的机房中有一台FTP服务器，存储公司研发部门的重要数据。管理员小王需要保证这台FTP服务器的安全，防止被攻击导致关键数据外泄。小王希望能通过业务编排完成以下任务：第3页共68页第2页共68页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共68页研发部门员工能访问FTP服务器，市场部门的员工不能访问FTP服务器。研发部门员工访问FTP服务器的数据流必须先经过防火墙进行安全检测。如果防火墙设备发生故障，研发部门员工不能访问FTP服务器。图23-2M公司组网数据规划表23-1用户和资源的IP地址规划用户和资源IP地址研发部门员工A10.85.100.11研发部门员工B10.85.100.12研发部门员工C10.85.100.13研发部门员工D10.85.100.14研发部门员工E10.85.100.15FTP服务器10.85.10.2第4页共68页第3页共68页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共68页用户和资源IP地址Controller10.85.10.3SwitchA10.85.10.5NGFW10.85.10.6表23-2业务流规划序号协议源IP/掩码长度源端口目的IP/掩码长度目的端口1TCP10.85.100.11/322210.85.10.2/32212TCP10.85.100.12/323TCP10.85.100.13/324TCP10.85.100.14/325TCP10.85.100.15/32表23-3设备参数规划设备配置交换机与防火墙直连的接口：接口名称：GigabitEthernet1/0/1Vlan：Vlan100IP地址：10.85.10.5/24LoopBack100：IP地址：10.7.2.1/32LoopBack101：IP地址：10.7.2.2/32XMPP连接密码：Admin@123防火墙与交换机直连的接口：接口名称：GigabitEthernet1/0/1安全区域：trustIP地址：10.85.1...
