GlobalProtect 网关选择过程
64967
Created On 09/25/18 19:21 PM - Last Modified 03/27/24 05:05 AM
Symptom
当在单个门户上配置多个网关时, GlobalProtect 网关选择过程如何工作?
Resolution
当在全局保护的单个门户上配置多个网关时, 下面是 GlobalProtect 网关选择算法的工作原理。
网关选择算法
当门户中列出多个网关时, 客户端将自动连接到首选网关。客户端使用优先级和响应时间作为确定最佳网关的因素。下面的部分讨论了网关选择机制的几个示例。
案例 1
让我们假设以下网关具有优先级和响应时间, 如下所示:
网关名称 | 优先 | 响应时间 |
Gateway-1 | 1 | 80毫秒 |
Gateway-2 | 2 | 25毫秒 |
Gateway-3 | 3 | 50毫秒 |
此情况下的平均响应时间为51毫秒。在这种情况下, 代理将连接到 Gateway-2, 因为响应时间小于三网关的平均响应时间。Gateway-1, 即使具有较高的优先级有响应时间, 高于平均响应时间51毫秒。
案例2
让我们假设下面的网关具有优先级和响应 timesas 如下:
网关名称 | 优先 | 响应时间 |
Gateway-1 | 1 | 30毫秒 |
Gateway-2 | 2 | 25毫秒 |
Gateway-3 | 3 | 50毫秒 |
在本例中, 平均响应时间为35毫秒。尽管 Gateway-2 的响应时间最低, 但代理将连接到 Gateway-1, 因为它的响应时间小于平均值, 并且具有最高优先级。