300左右用户测试环境架设请教!

wyz5403

回Time兄：

ISA工作模式是双网卡的，一张WAN，一张LAN。 LAN网卡IP是供用户端访问使用，用户端的Internet数据请求在达到LAN后再经由WAN处理并返回数据。

因此，我的规划是架设于LAN网卡与CoreSwitch之间。
但不知如果使用3张网卡Panabit该如何配置，是1张配置为管理模式并设置IP，另两张都不用设置IP吗？

wyz5403

我的意思就是指如何配置两张网卡为纯桥接模式，另使用额外的网卡做为管理。
这样做也就是为了尽量减少对网络可能带来的影响！

我昨天在单机上使用2张网卡，均为桥接模式，1张网卡设置IP。网络内有设置VLAN，这样配置后在Panabit后的PC数据连接还算正常，但遇到自动抓取IP地址花费较长时间的问题，第一次甚至是未抓取到IP Address。
我想这个是不是因为VLAN的问题，我们的网络中也有一台桥接设备，不过它是可以绑定VLAN的，不知Panabit对VLAN支持如何！?

time

ISA工作模式本质上效果同一块网卡，只是把内部链路与出网链路分开，即出网的流量走外网网卡，减轻一块网卡的流量压力，这种方式，虽然两块网卡，既不是路由模式也不是网桥模式，启用两块网卡是优化合理的。

Panabit推荐标配是三块网卡，其中两块网卡作桥，上面不配地址，第三块网卡，配地址用于管理，配内外地址都可以，看你在哪儿管理，三块网卡标准方式，一是为了安全，二是让网桥仅作网桥的工作，其实两块网卡就可以工作，将IP地址配置在网桥的内外网口上都可以，此时网卡兼做管理网口。如果是监听方式，一块网卡就可以工作，这块网卡既用着数据采集又用作管理。

您规划的部署位置我推想应该没有问题，就是上次回帖说的话，究竟有多到流量跑Lan网卡。

再直接回复您的问题，另外两种网卡都不需要配置IP地址。两块网卡组成一个桥设备，使用时就不是单独网卡的概念，上面要分别配地址才能工作，网桥工作不需要地址。Panabit的网桥虽然经过特殊的软件处理，在工作模式上类似防火墙的网桥模式，桥上是不需要配地址即可工作，除非还要让它兼职，再在上面配地址，配地址时，就相当于普通网卡了。

Panabit运行起来以后，做好网桥配置，未上线前可以做一下网桥透明性测试，用两条交叉线，连接两台笔记本或台式机，两台机器是通的，再进一步的测试，可以串接在你的笔记本前面，看看你的上网是否正常。