蓝火 发表于 2010-12-28 15:32:28

我这样的拓补结构有问题吗？

现在的拓补结构如下


外网出口1---PA|
                         |----负载均衡设备----防火墙----PA----核心交换机-----汇聚交换机-----接入交换机-----桌面客户端
外网出口2---PA|


划分了20个vlan

现在的现象是一旦启用策略，感觉上网速度就慢，版本已经退回到战国R4了。


我使用2块4网口千兆网卡 机器配置为P3 1.26CPU768M内存36G scsi硬盘


客户端数量比较多【估计超过1200台】

[ 本帖最后由 蓝火 于 2010-12-28 15:34 编辑 ]

ludilu 发表于 2010-12-28 19:02:47

买专业版，或者用老版本
出口两个PA做啥 的？

蓝火 发表于 2010-12-29 16:56:08

回复 2# 的帖子

两个出口的pa是分别监视他们的流量啊。就是分别监视网通出口和电信出口的流量

smartjin 发表于 2011-1-7 09:39:13

Pa的策略表发上来看看，这么多客户端的，还没见过

baggio 发表于 2011-1-7 10:09:27

工欲善其事，必先利其器！

你的网络带宽是多大 ？1200台PC的网络规模， 防火墙和核心交换机至少应是百兆。 在百兆出口链路上串接一个P III的机器？？

不知道你的策略具体怎么样，个人认为先考虑给PA匹配一个合适的硬件平台再说。

蓝火 发表于 2011-1-7 17:43:50

已经用上专业版测试设备了
页: [1]
查看完整版本: 我这样的拓补结构有问题吗？