H3C ACG1000 配置备忘录

108 阅读1分钟

image.png

ISP路由

ISP路由简介

现在很多用户通常会申请多条线路进行流量负载均衡。然而,一般的均衡是不会根据流量的流向做均衡的,如果网通的服务器通过电信访问,网速就会很慢。安全网关针对该问题,提供ISP路由功能,使不同ISP流量走专有路由,从而提高网络速度。

配置操作

网络配置 > ISP路由 > ISP信息 > ISP路由

image.png

  • ISP信息 是 手动指定IP地址 属于哪一运营商
  • ISP路由 是 手动配置路由转发下一跳
  • 设备内部预置了联通(ChinaUnicom)、移动(ChinaMobile)、电信(ChinaTelecom)和教育网(ChinaEducation)四个ISP路由地址库。

image.png

ACG透明部署

透明网桥简介

透明网桥使用最方便,易于安装。当桥接入互连的局域网内,就能运行。它不会影响现存的局域网,原有的软硬件无须改变,也不要设置地址开关和加载路径选择表参数。对于用户来说,该网桥是透明的,即该网桥进入或离开整个网络,用户感觉不到。

配置操作

image.png

image.png

行为控制策略

配置操作

image.png

image.png

image.png

image.png

image.png

image.png

image.png

用户上网认证

本地认证

image.png

用户管理

image.png

image.png

image.png

流量限速

image.png

image.png

image.png

SSL *PN

  • 创建本地用户 开启SSL 创建可访问资源以及访问策略

image.png

image.png

image.png

image.png