2021-04-07

---

前言

本文主要记录了深信服af设备部署上架的几种路由模式和配置思路。方便后期的学习回顾和总结，尽量写的简单且通俗，如有错误之处，望指正。

---

一、部署上架的几种路由模式

深信服的af设备在上架时，要根据具体的场景，选择不同的模式，下边简单说明，不同的情境下应该选择哪种模式，以路由模式为例简单说明准备工作，配置思路和注意事项。

二、路由模式分类

1.透明模式

  原来的网络不让动，加一台设备提升安全性
  		配置思路：
  				配置接口类型并定义对应的区域
  				配置管理接口
  				配置路由
  				配置应用控制策略
  				配置安全防护策略

2.旁路模式

原来的网络不动，外挂一个af，对各区域的数据交互做分析
		配置思路：
				配置镜像接口，定义接口对应的区域并配置流量监听网络对象。
				配置管理接口
				配置路由
				启用旁路rese功能
				配置安全防护策略

3.路由模式

替换现有的出口防火墙，实现对内网用的保护
		准备工作：
				了解现在防火墙设备的内外网接口配置
				内网网段如何规划，回程路由
				内网服务器需不需要做端口映射
				是否需要做源地址转换代理内网电脑上网
				内外网权限需要做哪些控制
				需要配置哪些安全防护策略满足客户需求
				现有拓扑是否完整
		配置思路：
				配置接口地址并定义接口对应的区域
				配置路由
				配置代理上网
				配置端口映射
				配置应用控制策略，允许内网的用户上网
				配置安全防护策略
		注意事项：
		1.在路由模式部署时，防火墙位于内部网络和外部网络之间，负责在内部网络外部网络中进行路由寻址，相当于路由器。上下行业务接口工作在第三层，需要配置不同网段的IP地址；
		2.路由模式部署支持更多的安全特性，如nat，策略路由选择，动态路由协议（ospf  bgp  rip）等
		3.需要修改原网络拓扑，对现有环境改动大
		4.一般部署在需要进行路由转发的位置

4.混合模式

内网有服务器群，都配置的公网ip地址，所有用户直接通过公网ip地址接入访问服务器。内网用户通过nat转换代理上网，希望在实现内外部数据通信的同时，保护服务器群和内网上网数据的安全。
	配置思路：
			配置物理接口
			配置vlan接口
			配置路由
			配置代理上网
			配置应用控制策略
			配置安全防护策略

总结

以上就是全部内容，只有简单的思路，具体情况还要具体分析，操作可以去官网找具体的步骤和截图 参考文献 深信服官方文档