下一代防火墙AF

深信服下一代防火墙AF融合边界对抗威胁所需的专业安全能力,通过简单易用的方式交付,全面防护各类威胁,并具备多重智能模型和智能联动手段,可持续对抗不断出现的各类新风险。
点击可切换产品版本
知道了
不再提醒
AF8.0.85
{{sendMatomoQuery("下一代防火墙AF","SDWAN选路模板")}}

SDWAN选路模板

更新时间:2023-07-12

SDWAN选路模板可通过本地端创建也可通过BBC下发到设备端,可创建或查看总部端的选路策略或者查看分支端的选路策略。如下图所示。

步骤1.点击<新增>,配置好模板名称并选择好分支并点击<确定>,如下图所示。

步骤1.创建好模板后,点击该模板后面的<配置选路策略>,如下图所示。

步骤2.进入[配置选路策略]页面,点击<新增>,如下图所示。

步骤3.进入[新增策略]页面,应用识别点击<自定义>,默认为智能识别,可通过智能识别算法将应用识别为不同的类型和优先级,并依据应用的服务类型和优先级进行智能选路。这里为了方便演示操作,使用自定义应用进行说明。

步骤4.点击<应用分类选择框>,并选择要进行SDWAN选路的应用。

步骤5.[指定源/目的IP]项中点击<设置>,指定需要进行SDWAN的网段,默认为所有网段。

步骤6.选择选路模式,选择AutoGo智能负载选路,选择需要进行选路的线路,默认为所有线路,点击<确定>,完成配置。

当前线路数以VPN线路中配置的线路数为准,对端线路则默认为4条,可通过删除功能,保留当前实际存在的VPN线路连接。

 

设备未加入BBC的状态下,SDWAN选路模板和选路策略可以在设备端本地控制台配置;设备加入BBC后,则只能由BBC端配置和下发,配置方法和本地端一致。