首页帮助文档软件下载故障处理按场景找工具工具全景图兼容性查询在线实验平台服务信息查询产品安全中心订单验收材料下载

SSL VPN

深信服SSL VPN集SSL/IPSec于一身，帮助企业构建端到端的安全防护体系，业内拥有多项加密技术，多种认证方式、主从绑定等特色功能，保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全，具有快速、易用、全面等优势特点，并且连续多年市场占有率第一，一直走在技术前沿，提供优质服务，用户认可度极高。
点击可切换产品版本
知道了
不再提醒
SSL7.1
SSL VPN 文档 配置联调 功能使用案例 负载均衡集群部署案例 网关模式多线路集群部署
{{sendMatomoQuery("SSL VPN","网关模式多线路集群部署")}}

网关模式多线路集群部署

更新时间：2023-05-12

需求背景

某客户为了提高内部系统访问的稳定性，采用集群部署 SSL VPN 设备。

客户网络拓扑如下，SSL 设备以网关模式部署在客户网络出口处，外网双线路。外网电信线路地址为 202.96.137.75，子网掩码 255.255.255.0。外网网通线路地址为 58.120.10.64，子网掩码 255.255.255.0。

网关模式多线路负载均衡集群配置步骤

第一步：按照网络拓扑将设备部署正确，每个设备的 WAN1 口和 WAN2 口分别接两条外网线路，并且保证分发器和真实服务器的 WAN1 口之间可以互相连通，WAN2 口之间可以互相连通，LAN 口之间可以互相连通。

第二步：配置分发器和真实服务器的工作模式、外网接口、内网接口。

分发器：在『系统设置』→『网络配置』→『部署模式』中配置网口，选择『网关模式』。LAN 口设置 IP 地址为 192.168.1.10，子网掩码 255.255.255.0；外网线路 1，WAN1 口设置 IP 为 2.0.1.10，子网掩码 255.255.255.0，默认网关 2.0.1.254，主备 DNS 必须填写正确的 DNS；外网线路 2，WAN2 口设置 IP 为 3.0.1.10，子网掩码 255.255.255.0，默认网关 3.0.1.254，主备 DNS 必须填写正确的 DNS；

真实服务器：在『系统设置』→『网络配置』→『部署模式』中配置网口，选择『网关模式』。LAN 口设置 IP 地址为 192.168.1.20，子网掩码 255.255.255.0；外网线路 1， WAN1 口设置 IP 为 2.0.1.20，子网掩码 255.255.255.0，默认网关 2.0.1.254，主备 DNS 必须填写正确的 DNS；外网线路 2，WAN2 口设置 IP 为 3.0.1.20，子网掩码 255.255.255.0， 默认网关 3.0.1.254，主备 DNS 必须填写正确的DNS；

第三步：在『系统设置』→『网络配置』→『多线路』中，勾选[启用 IPSec VPN 多线路传输]，并且设置好两条线路；然后勾选[启用 SSL VPN 多线路]，建议分发器和真实服务器都启用多线路自动选路。

第四步：在『系统设置』→『SSLVPN 选项』→『集群部署』→『集群部署设置』中勾选『启用集群部署功能』，并且设置『集群部署密钥』。

分发器和真实服务器必须都勾选『启用集群部署功能』，并且设置相同的『集群部署 密钥』。

第五步：设置分发器选举规则。如果已经指定了分发器，那么直接在这台设备上选择『优先作为分发器』，其他的设 备只能成为真实服务器，必须选择『通过优先级选举分发器』；如果没有指定分发器，每一台设备都选择『通过优先级选举分发器』，并设置优先级 数值，那么该数值越小，优先级越高，优先级最高的设备成为分发器。

第六步：设置 LAN 口集群 IP 和 WAN 口集群 IP。

分发器：LAN 口集群 192.168.1.1，LAN 口集群掩码 255.255.255.0；WAN1 口集群 IP 填写真实的外网 IP 地址 202.96.137.75，WAN1 口集群掩码 255.255.255.0，WAN1 口网关202.96.137.254；WAN2 口集群 IP 填写真实的外网 IP 地址 58.120.10.64，WAN1 口集群掩码 255.255.255.0，WAN1 口网关 58.120.10.254；

真实服务器：LAN 口集群 192.168.1.1，LAN 口集群掩码 255.255.255.0；WAN1 口集群 IP 填写真实的外网 IP 地址 202.96.137.75，WAN1 口集群掩码 255.255.255.0，WAN1 口网关 202.96.137.254；WAN2 口集群 IP 填写真实的外网 IP 地址 58.120.10.64，WAN1 口集群掩码 255.255.255.0，WAN1 口网关 58.120.10.254；

注意：
1、LAN 口集群 IP 和每台设备内网接口设置的 IP 必须在同一个网段。每台设备的外网接口可以设置任意网段的 IP，但两台设备的外网接口 IP 必须在同一网段，外网接口的网关可以任意填写（不能全填 0）。WAN 口集群 IP 必须和每台设备在外网接口设置的 IP 不在同一个网段。2、若SSL 设备做网关，则 SSL 设备不能用拨号上网。

第七步：在『系统设置』→『SSLVPN 选项』→『集群部署』→『集群部署状态』中查看集群运行状态。这里可以显示集群中分发器和真实服务器的各种实时状态信息，包括节点 IP，节点类型，SSL VPN 运行状态，各个节点的 CPU 使用率，各个节点的在线人数，各个节点的授权数，总在线人数，总授权数等。

第八步：在『系统设置』→『SSLVPN 选项』→『集群部署』→『集群在线用户』中查看当前接入 SSL VPN 的用户名称、接入 IP、接入时间等，并可以对接入的用户进行断开连接操作。