行为管理AC

深信服全网行为管理支持全网终端、应用、数据和流量的可视可控,智能感知终端违规接入、上网违规行为、敏感数据泄密等内部风险, 实现终端准入管控、上网管控和数据泄密管控的一体化行为安全管控。
点击可切换产品版本
知道了
不再提醒
行为管理AC13.0.80&12.0.80
{{sendMatomoQuery("行为管理AC","网桥模式选路")}}

网桥模式选路

更新时间:2023-07-03

高校场景使用此场景更多。单位出口多条线路,部署了AD设备,AC网桥模式串接部署,期望实现和出口设备联动实现选路。“核心应用”走线路一,游戏等非工作应用走线路二。

前置条件:

  1. AC配置链路负载,指定线路ADAC设备同时用tos标签标识线路。
  2. AC设备网桥模式部署,有两条外网线路,线路一是电信线路800M,线路二是联通线路500M
  3. AC最少有两条外网线路,可在[系统管理/系统配置/授权管理]页面查看设备的线路情况。

操作步骤

步骤1.部署模式配置。在[系统管理/网络配置/部署模式]栏将部署模式配置为网桥模式,并且配置好DNS地址。

步骤2.定义虚拟线路。在[流量管理/虚拟线路配置],定义虚拟线路的tos值,tos值需要与出口AD上的值保持一致。

步骤3.配置链路负载均衡策略。在[流量管理/链路负载]勾选[启用负载均衡],配置负载均衡策略。

线路1走企业核心应用。

线路2走企业非核心应用。

步骤4.确认配置结果。