Sangfor_NGAF學習筆記4

區(qū)域和接口
1.接口
物理接口與面板上的接口一一對應，eth0口為管理口，根據網口轉發(fā)特性的不同，可以分為路由口，透明接口，虛擬網線和旁路鏡像這4種接口類型，前三種又可以設置WAN屬性或非WAN屬性。
1.1路由接口：可以配置IP地址，具有路由轉發(fā)功能，路由口又可以設置通過靜態(tài)IP，DHCP，ADSL等方式獲取地址。（部分功能要求出接口為WAN屬性，如流控，×××，策略路由等）
1.2透明接口：透明接口相當于普通的二層接口，不需要配置IP地址，不支持路由轉發(fā)，根據MAC地址表轉發(fā)。（當配置為透明WAN屬性時，需要注意接線的方向，內外網接反會導致部分功能失效）
1.3虛擬網線接口：即接口對概念，不需要配置IP地址，不根據MAC地址表轉發(fā)，例如eth2口和eth3口設置為虛擬網線接口，那么從eth2口收到的數據直接從eth3口轉發(fā)?？梢詫崿F與其余接口的二層隔離。
1.4聚合接口：把多個網口聚合成一個邏輯接口
1.5子接口：子接口是邏輯接口，只能在路由接口添加子接口，可以在一個接口下配置多個子接口作為多個VLAN的網關。
1.6VLAN接口：為VLAN配置IP地址，則會產生VLAN接口作為VLAN的網關。
2.區(qū)域
用于定義和歸類接口，以供防火墻、內容安全、服務器保護等模塊調用。一個區(qū)域可以有多個接口，一個接口只能屬于一個區(qū)域。
3.策略路由
用于路由選路
3.1靜態(tài)路由：可以自己添加靜態(tài)路由條目，設備不會自動生成默認路由。
3.2策略路由：在有多條出口線路時，根據源IP/目的IP、源端口/目的端口、協(xié)議及應用來選擇出接口或線路，以實現不同的數據走不同外網線路的自動選路功能。
4.靜態(tài)路由及策略路由的注意事項
4.1路由優(yōu)先級：×××路由>靜態(tài)路由>策略路由>默認路由
4.2每一條外網線路必須有一條策略路由與之對應
4.3源地址策略路由選擇接口時，只能選擇WAN屬性的路由接口
4.4源地址策略路由可以通過直接填寫嚇一跳IP地址來實現從設備的非WAN屬性接口轉發(fā)數據
4.5多線路負載路由選擇接口必須是WAN屬性的路由接口，必須開啟鏈路故障檢測功能才能實現線路故障自動切換。
4.6多條策略路由，按照從上到下的順序進行匹配，一旦匹配到某條策略路由，將不會在向下匹配。