更新时间:2023-06-02
操作场景
多中心设置是为了满足分支可以在不同总部之间实现智能管理,支持隧道质量劣化切换、VPN中断切换和LAN/DMZ业务探测切换,可实现分支自动在不同总部之间切换,满足多中心总部备份场景下业务互访多样化需求。
前提条件
- 分支和总部设备均已接入BBC
- VPN分支设备版本必须是SDW-R 4.0.59及以上版本,VPN总部可以是AF、WOC等支持Sangfor VPN的任意设备。
操作步骤
- 点击[VPN]-[VPN拓扑管理/多中心拓扑]-[VPN总部管理]页面,新增VPN总部设备。
- 新增VPN总部设备,填写总部设备Webagent接入地址、本地子网等信息。
- 点击<新增>,新增多中心拓扑配置,填写拓扑名称。
- 点击<下一步>,配置总部设备,选择主备VPN总部资源池设备,点击[高级设置],配置总部切换条件,支持三种:连接劣化切换、连接中断切换、业务探测劣化切换。同时,主备回切设置支持固定期限、固定时间点两种回切主VPN总部的方式。
- 点击<下一步>,选择分支设备,最后点击<确定>即可。
- 点击[更多设置],可以批量修改VPN连接密码、手动切换总部。
- 配置完成后,最终隧道建立成功的效果,如下图所示。
:
多中心拓扑,当前不支持BBC的VPN运维大屏功能,包含VPN拓扑、VPN连接状态等。