一、堆叠的优劣
优势:
(1)逻辑上把多台设备虚拟成一台设备,方便管理。
(2)避免单点故障,一台设备出问题,其他设备依然可以转发、控制平台。
(3)跨设备链路聚合,无需再部署STP。
(4)链路聚合中链路利用率100%
劣势:
(1)不支持跨厂商设备堆叠。
(2)需要单独购买堆叠线缆。
(3)存在资源浪费。
(4)如果堆叠系统升级或重启,会有20-60秒的业务中断。
(5)控制层面统一后,如果整个逻辑设备的控制平面出问题,可能导致整机瘫痪,影响范围大。
二、为充分利用两个运营商的宽带,提供多出口链路负载策略
(1)基于原IP地址的策略路由
(2)基于目的IP地址的策略路由
(3)基于应用的策略路由
(4)基于链路优先级负载均衡
(5)基于链路权重负载均衡
(6)基于链路质量负载均衡
(7)基于链路宽带负载均衡
(8)根据综合指标负载均衡
三、
(一) 为保证园区内用户稳定访问互联网,充分考虑出口链路冗余,请简要描述链路配置要点
(1)出口防火墙配置NAT,让内网用户进行地址转换后访问互联网
(2)出口防火墙配置配置访问控制等安全策略,防止攻击
(3)出口防火墙配置基于目的地址的策略路由,实现稳定访问和负载均衡
- 通过ALC匹配不同运营商的目的地址
- 配置流分类、流行为和流策略,并应用,实现访问电信的服务器走电信出口,其他出口作备份;访问联通的走联通出口,其他作为备份;访问IPv6的走IPv6出口,其他作备份;