
NSE7 SD-WAN 6.4 教程
文章平均质量分 89
在本课程中,你将了解使用Fortinet Secure SD-WAN解决方案的常见SD-WAN部署场景。你将探索从单个企业站点到多个数据中心环境的不同情况,这些情况将帮助你增强SD-WAN部署并排除故障。
飞塔老梅子
这个作者很懒,什么都没留下…
展开
专栏收录文章
- 默认排序
- 最新发布
- 最早发布
- 最多阅读
- 最少阅读
-
教程篇(6.4) 01. 介绍 ❀ SD-WAN ❀ Fortinet 网络安全架构师 NSE7
在本节课,你将学习SD-WAN。完成此部分后,你应该能够实现此幻灯片上显示的目标。为了理解SD-WAN,我们以公路旅行为例。 每个人都喜欢好的自驾游,享受轻松、免费的旅行。但没有人喜欢拥堵或糟糕的道路质量。在过去,你不得不求助于纸质地图;但它们并不能真正解决前面提到的大多数问题。 现在我们生活在一个信息时代,而所有这些问题都已成为过去,因为技术的力量。在技术的帮助下,你甚至可以完全避免这类问题。SD-WAN帮助你解决非常类似的问题,例如在网...翻译 2021-07-06 17:44:18 · 3496 阅读 · 0 评论 -
教程篇(6.4) 02. 路由、会话和性能SLA ❀ SD-WAN ❀ Fortinet 网络安全架构师 NSE7
在这节课中,你将学习路由、会话和性能SLA。完成此部分后,你应该能够实现此幻灯片上显示的目标。 通过展示在路由方面的能力,你将能够理解路由的基本原理。FortiGate是一种有状态设备,因此它在会话开始时根据第一个数据包解码大量信息。对于任何流量会话,FortiGate通常只执行两个路由查找:一个是对发起者发送的第一个包进行查找,另一个是对来自响应者的第一个应答包进行查找。之后,所有路由信息都写入FortiGate会话表中。但是,当路由表发生变化时,会从会话表中受影响的表项中...翻译 2021-07-07 13:01:49 · 1571 阅读 · 0 评论 -
教程篇(6.4) 03. SD-WAN规则 ❀ SD-WAN ❀ Fortinet 网络安全架构师 NSE7
在本节课,你将学习SD-WAN规则。完成此部分后,你应该能够实现此幻灯片上显示的目标。 通过展示SD-WAN规则的能力,你应该能够基于链路质量配置动态链路选择,以确保业务关键应用程序的高可用性。SD-WAN规则允许你指定希望通过哪个接口路由的流量。通过配置SD-WAN规则,可以根据不同的策略选择出接口。规则的评估方式与防火墙策略相同:从上到下,使用第一个匹配。可以使用以下参数匹配流量: ● 源IP地址 ● 目的IP地址 ● 目的端口号 ●ISDB地址...翻译 2021-07-08 14:33:24 · 2203 阅读 · 0 评论 -
教程篇(6.4) 04. 流量整形 ❀ SD-WAN ❀ Fortinet 网络安全架构师 NSE7
在这节课中,你将学习流量整形。完成此部分后,你应该能够实现此幻灯片上显示的目标。 通过展示流量整形方面的能力,你应该能够有效地将特定的流量优先于FortiGate上的其他流量。流量整形尝试将流量高峰和突发规格化,以便将某些流优先于其他流。 FortiGate通过应用带宽限制和优先级来提供QoS。通过使用流量整形,你可以调整FortiGate如何为不同的流量类型分配资源,以提高对延迟敏感或带宽密集型网络应用程序的性能和稳定性。由于带宽是有限的,而且某些类型的流量...翻译 2021-07-09 16:51:27 · 3277 阅读 · 1 评论 -
教程篇(6.4) 05. 集成 ❀ SD-WAN ❀ Fortinet 网络安全架构师 NSE7
在本节课中,你将学习有关FortiManager基础知识、SD-WAN管理器、VPN管理器、零接触配置和SD-WAN协调器。完成此部分后,你应该能够实现此幻灯片上显示的目标。 通过展示理解FortiManager关键特性的能力,你将能够在你的网络中有效地使用这些特性。什么时候应该在网络中使用FortiManager ? 在大型企业和托管安全服务提供商(MSSP)中,网络的规模带来了小型网络不具备的挑战:大规模供应;调度配置更改的推出;以及维护、跟踪和审计许多更改。...翻译 2021-07-12 17:32:59 · 1128 阅读 · 0 评论 -
教程篇(6.4) 06. 高级IPsec ❀ SD-WAN ❀ Fortinet 网络安全架构师 NSE7
在本节课,你将学习IPsec。完成本课程后,你应该能够实现在这张幻灯片上显示的目标。 通过展示IPsec VPN的能力,你应该能够理解IPsec VPN的基本原理,并为你的网络路由IPsec VPN流量。IPsec是一套用于对两个对等体之间的流量进行验证和加密的协议。套件中最常用的两个协议是: ● IKE:负责握手、隧道维护和断开连接 ● ESP:用于保证数据的完整性和加密FortiGate在创建IPsec隧道时使用IKE协商私钥、认证和加密。安全联...翻译 2021-07-13 16:47:00 · 3717 阅读 · 0 评论 -
教程篇(6.4) 07. 自动发现 ❀ SD-WAN ❀ Fortinet 网络安全架构师 NSE7
在这节课中,你将学习自动发现VPN (ADVPN)。完成本课程后,你应该能够实现在这张幻灯片上显示的目标。 通过演示ADVPN的能力,你将能够配置ADVPN,排除ADVPN故障,并理解SD-WAN对ADVPN的支持。为什么要使用ADVPN?为了找到答案,你将回顾最常见的VPN拓扑。 一个点到多拓扑变化称为中心辐射。正如它的名字所描述的,所有的客户连接通过一个中心轮毂,类似辐条连接到轮毂上的方式。 在本幻灯片所示的示例中,每个客户端辐条都是一个分支机构Forti...翻译 2021-07-14 11:59:21 · 2255 阅读 · 0 评论