本帖最后由 andy_AAAAA 于 2020-12-17 16:58 编辑
【用户需求】分支访问总部应用卡慢,想通过WOC进行加速组网。
【部署描述】 总部网络出口有防火墙设备避免改动太大影响网络建议采用网桥部署, 由于分支使用的是家用路由器采用直接替换的方式部署。规划拓扑如下:
【配置步骤】 总部配置 1.首先配置设备部署模式,选择网桥部署并启用VPN和加速。 2、在总部出口防火墙映射WOC 的IP地址的TCP/UDP 4009端口。
3、配置VPN信息,出于安全考虑建议启用共享秘钥,webagent填写外网端口映射的地址。
3、配置分支VPN连接账号。
4、配置加速服务端加速策略,加速策略组(需要需要加速优化的协议,如果不知道可以选择全网加速)。
5、配置分支连接加速用户,将用户和新建的加速策略组进行关联。 至此总部配置完成。
分支配置 1.部署配置,f分支选择网关模式启用VPN和加速。
2、配置VPN连接管理(输入总部配置的webagent 地址、共享秘钥、VPN账号密码)。
3、配置加速连接,加速---客户端---连接中心端,输入总部网桥地址(注意不是外网地址哦!!!)、加速账号密码。 至此分支配置完成。
【验证】 查看分支VPN和加速运行状态,连接运行正常。
【建议】 配置广域网加速优化的时候结合流量管理对耗流量应用做相应限制对VPN通道做一个带宽保障已达最优效果。 |