SANGFOR AD旁路部署指南：需求评估、拓扑制作与实战配置

SANGFOR AD部署指导文档主要针对在旁路模式下进行SANGFOR AD产品的部署。文档详细阐述了实施前的关键准备工作和现场实施的具体步骤。 首先，实施前的准备工作包括与客户深入沟通，了解他们的网络需求。这涉及链路负载的分析，如链路数量、带宽需求、主要业务使用的链路、是否使用DNS以及链路类型等。此外，还需要确定服务器的负载情况，包括服务器数量、处理能力、应用类型和业务需求，例如是否需要进行4/7层处理。部署位置的确认也是必不可少的一步。 接下来，制作网络拓扑是部署的重要环节。拓扑图应细致地反映当前和增加AD设备后的网络环境，包括所有IP地址的规划，并确保经过客户的确认，以确保方案的可行性。同时，拓扑制作需考虑链路对比、增加AD设备后的实际环境变化。 现场实施阶段，文档提供了深信服AD的应用案例。案例中，客户面临的问题是链路负载不均和服务器负载过高。为解决这些问题，实施者需要进行基本网络配置，如网络规划、代理上网设置、智能路由或系统路由、关闭插拔网线检测功能，以及配置前端防火墙进行端口映射和DNS策略。对于负载均衡，需要定义服务、IP组、节点池，并监控节点状态。此外，设备还需要具备DNS解析功能，以实现根据用户的链路类型进行负载均衡。 通过这个详细的部署指南，读者可以了解到如何在旁路模式下成功部署SANGFOR AD，确保网络优化和服务器性能提升，满足客户的实际需求。每个步骤都至关重要，遵循文档中的建议可以提高部署效率并减少潜在问题。