站点上网策略设计
在防火墙上进行上网流量统计与管理,该防火墙部署在Hub侧,配置区域集中上网与Hub站点本地上网的策略,实现Spoke站点上网流量汇总到Hub后再访问互联网。
- 配置集中上网,将两个Hub站点分别设置为主备网关。
- 在Hub站点上配置本地上网。
本地上网最多支持通过三条Internet链路上网,当启用多Internet链路上网时,只支持单AR多个Internet的负载分担上网,不支持双AR上的多个Internet链路负载分担上网。
基于应用的本地上网:客户希望分支站点的一些应用流量(例如淘宝、Youtube等)进行本地上网,其余应用业务通过SD-WAN Overlay先集中到总部、再通过总部进行本地上网。