NGAF  虚拟网线模式部署案例

1.1NGAF  虚拟网线部署介绍

虚拟网线部署与透明部署类似,但是应用场景有所不同。虚拟网线主要应用于多网桥的情况下。当客户需要利用多网桥来部署 NGAF 设备,建议使用虚拟网线,而不用透明部署。主要是由于多网桥下容易出现 MAC 表错乱问题,虚拟网线设置后,不需要查找 MAC 表,数据从一个口进来,直接从虚拟网线设置的另外一个口转发。

 

客户环境与需求:某客户网络环境如下图所示,出口为艾泰路由器,内网两个三层交

换机,H3C-A划分出5个网段VLAN1050,内网有AD域控做DNSDHCP服务通过VLAN10链接交换机和路由器。客户希望透明部署 NGAF 设备,不更改原来的上网方式。该环境下需要使用虚拟网线来部署。