USG600全局选路策略使用限制和注意事项

注意事项

全局选路策略不能和IP欺骗攻击防范功能或URPF（Unicast Reverse Path Forwarding，单播逆向路径转发）功能一起使用。如果开启IP欺骗攻击防范功能或URPF功能，可能导致FW丢弃报文。
DNS透明代理功能和全局选路策略一起配合使用时，不建议将选路模式设置为根据链路质量负载分担，请选择其他选路模式。如果设置为根据链路质量负载分担，则实际按照链路带宽进行负载分担。
全局选路策略需要对等价路由的所有出接口进行检查，如有等价路由的出接口没有配置为智能选路成员，则整个全局选路策略将不生效。
开启智能选路会话保持功能会对智能选路功能产生一定的影响。如：
- 当某个智能选路接口down后，FW删除所有会话保持表，所有匹配了智能选路策略的流量都将在其他智能选路接口上进行会话保持。当该接口重新up时，只有新上线的用户产生的流量可能会选路到此接口，因此使用该接口转发的流量提升将非常缓慢。这种情况下，可能需要手动清除会话保持表，但会导致部分用户发生链路切换。
- 在根据链路优先级主备备份模式下，一旦高优先级接口的流量达到过载保护阈值，新上线的用户产生的流量将在低优先级接口上进行会话保持，这样，低优先级的接口上可能始终会有流量经过。
- 在根据链路优先级主备备份模式下，如果开启了备份接口自动关闭功能，会话保持功能的作用可能很有限，此时只有高优先级接口down或过载时，低优先级接口的状态才会变为up，当高优先级接口恢复正常后，低优先级接口的状态会变为down，此时使用低优先级接口转发的流量必然发生链路切换。

USG600全局选路策略使用限制和注意事项相关推荐

组件化开发思想||全局组件注册语法||组件注册注意事项
组件化开发思想编程中的组件化思想体现组件化规范: Web Components 全局组件注册语法 <!DOCTYPE html> <html lang="en" ...
分布式锁简单入门以及三种实现方式介绍_徐刘根的博客-CSDN博客
原文地址 rel="stylesheet" href="https://csdnimg.cn/release/phoenix/template/css/ck_htmled ...
防火墙的ISP选路与DNS透明代理
ISP选路 ISP选路功能也称为运营商地址库选路功能,当FW作为出口网关设备连接多个ISP网络时,通过ISP选路功能可以使访问特定ISP网络的流量从相应出接口转发,保证流量转发使用最短路径,提高转发 ...
USG6000智能选路的功能解析
概述它的智能选路总共分为全局和策略路由,全局选路策略的生效针对的对象主要是内网的出口接口,而且全局智能选路的接口必须起码要两个,因为全局智能选路主要的功能就是链路的流量分担,所以如果只有条链路的话, ...
防火墙——智能选路讲解
目录基本概念简介智能选路分类全局智能选路全局智能选路方式根据链路带宽负载分担根据链路质量负载分担根据链路权重负载分担根据链路优先级主备备份/负载分担策略路由智能选路策略路由匹配条 ...
学习笔记：防火墙智能路由选路
简介当FW作为网络出口设备拥有多条出口链路时,智能选路功能可以根据管理员设置的带宽.权重和优先级自动探测链路质量并动态地选择出接口,保证链路资源得到充分利用,提升用户的上网体验. • 全局选路策略 ...
01-防火墙智能选路
在网络出口经常会部署多条出口链路,以增加出口的带宽和可靠性.如果不能够将流量合理的分配到链路上,可能会导致网络出现拥塞,访问速度变慢,链路资源得不到充分利用以及跨运营商访问等问题. 当FW作为网络出口 ...
华为防火墙的策略路由
1.配置内网及DMZ区域的IP地址 [FW1-GigabitEthernet1/0/1]ip add 10.1.1.1 24 [FW1-GigabitEthernet1/0/3]ip add 10.1 ...
华为防火墙配置流量根据链路权重负载分担
1.基本IP地址及连通性配置 (1)内网IP地址配置 (2)配置外网IP地址 [ISP1-GigabitEthernet0/0/0]ip add 20.1.1.2 24 [ISP1-GigabitEt ...

USG600全局选路策略使用限制和注意事项

USG600全局选路策略使用限制和注意事项相关推荐

最新文章

热门文章