GlobalProtect 网关选择过程

GlobalProtect 网关选择过程

64967
Created On 09/25/18 19:21 PM - Last Modified 03/27/24 05:05 AM


Symptom


当在单个门户上配置多个网关时, GlobalProtect 网关选择过程如何工作?



Resolution


当在全局保护的单个门户上配置多个网关时, 下面是 GlobalProtect 网关选择算法的工作原理。


网关选择算法

当门户中列出多个网关时, 客户端将自动连接到首选网关。客户端使用优先级和响应时间作为确定最佳网关的因素。下面的部分讨论了网关选择机制的几个示例。

 

案例 1

让我们假设以下网关具有优先级和响应时间, 如下所示:

网关名称 优先 响应时间
Gateway-1      1           80毫秒
Gateway-2            2    25毫秒
Gateway-3350毫秒


此情况下的平均响应时间为51毫秒。在这种情况下, 代理将连接到 Gateway-2, 因为响应时间小于三网关的平均响应时间。Gateway-1, 即使具有较高的优先级有响应时间, 高于平均响应时间51毫秒。

 

案例2

让我们假设下面的网关具有优先级和响应 timesas 如下:

 

网关名称 优先 响应时间
Gateway-1      1           30毫秒
Gateway-2            2    25毫秒
Gateway-3350毫秒


在本例中, 平均响应时间为35毫秒。尽管 Gateway-2 的响应时间最低, 但代理将连接到 Gateway-1, 因为它的响应时间小于平均值, 并且具有最高优先级。



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClVzCAK&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language