“Virtual Wire Pair”（虚拟接口对）功能介绍一种FortiGate“透明部署”的替代选择
2016-07-27 17:13:55 来源：FORTINET 评论：0 点击：

“Virtual Wire Pair”（虚拟接口对）

FortiOS5.4.1的“virtual wire pair”（虚拟接口对）功能提供了一种简便并且灵活的类似于FortiGate透明模式的部署方式，“虚拟接口对”顾名思义包括了两个接口（无IP地址），流量从一个接口进只能从另外一个接口出，无需查询二层MAC表项，当然转发流量是否通过最终还是由FortiGate的策略来控制的，同时通过“虚拟接口对”转发的流量会走NP芯片进行offload，具备很高的转发性能。由于“虚拟接口对”无需任何IP地址，因此“虚拟接口对”可以方便的插入现有网络中进行部署，和传统的FortiGate透明部署一样不需要改变现有组网的任何配置。
本文主要讨论“虚拟接口对”的几种常见的部署方案以及针对“虚拟接口对”的配置举例，大部分场景下“virtual wire pair”（虚拟接口对）完全可以代替FGT的透明模式进行更加便捷的部署，该功能给我们提供了一种FortiGate需透明场景下部署的新选择（FortiGate不需要配置成透明模式），当然“虚拟接口对”还可以有其他的用途，如用在与负载均衡设备（FortiADC）在Direct-Server-Return (DSR)场景中配合使用等，具体还请参考CookBook等资料的介绍。

https://support.fortinet.com.cn/uploadfile/2016/0727/20160727051434613.pdf

分享到：

“Virtual Wire Pair”（虚拟接口对）功能介绍一种FortiGate“透明部署”的替代选择
2016-07-27 17:13:55 来源：FORTINET 评论：0 点击：

评论排行

频道总排行

频道本月排行

“Virtual Wire Pair”（虚拟接口对）功能介绍 一种FortiGate“透明部署”的替代选择 2016-07-27 17:13:55 来源：FORTINET 评论：0 点击：

评论排行

频道总排行

频道本月排行

“Virtual Wire Pair”（虚拟接口对）功能介绍一种FortiGate“透明部署”的替代选择
2016-07-27 17:13:55 来源：FORTINET 评论：0 点击：