“Virtual Wire Pair”(虚拟接口对)功能介绍 一种FortiGate“透明部署”的替代选择
2016-07-27 17:13:55   来源:FORTINET   评论:0 点击:

“Virtual Wire Pair”(虚拟接口对)
       FortiOS5.4.1的“virtual wire pair”(虚拟接口对)功能提供了一种简便并且灵活的类似于FortiGate透明模式的部署方式,“虚拟接口对”顾名思义包括了两个接口(无IP地址),流量从一个接口进只能从另外一个接口出,无需查询二层MAC表项,当然转发流量是否通过最终还是由FortiGate的策略来控制的,同时通过“虚拟接口对”转发的流量会走NP芯片进行offload,具备很高的转发性能。由于“虚拟接口对”无需任何IP地址,因此“虚拟接口对”可以方便的插入现有网络中进行部署,和传统的FortiGate透明部署一样不需要改变现有组网的任何配置。
       本文主要讨论“虚拟接口对”的几种常见的部署方案以及针对“虚拟接口对”的配置举例,大部分场景下“virtual wire pair”(虚拟接口对)完全可以代替FGT的透明模式进行更加便捷的部署,该功能给我们提供了一种FortiGate需透明场景下部署的新选择(FortiGate不需要配置成透明模式),当然“虚拟接口对”还可以有其他的用途,如用在与负载均衡设备(FortiADC)在Direct-Server-Return (DSR)场景中配合使用等,具体还请参考CookBook等资料的介绍。

http://support.fortinet.com.cn/uploadfile/2016/0727/20160727051434613.pdf

相关热词搜索:

上一篇:FortiOS5.4.1新功能CSF拓扑生成实践
下一篇:“auto-script”(命令行自动重复执行)功能介绍

分享到: 收藏