【隧道篇 / WAN优化】(7.4) ❀ 01. 启动WAN优化 ❀ FortiGate 防火墙

【简介】几乎所有的人都知道,防火墙自带的硬盘是用来保存日志,以方便在出现问题时能找到原因。但是很少的人知道,防火墙自带的硬盘其实还有另一个功能,那就是用于WAN优化。


防火墙自带的硬盘

在FortiGate防火墙A、B、C、D系列,所有型号都自带硬件。但是在E系列和F系列,FortiGate防火墙分为不带硬盘型号(尾数为0,例如200E、60F)和带硬盘型号(尾数为1,例如201E,61F)。

① 防火墙的面板左侧会标注型号,通过型号,我们可以判断防火墙是否包含硬盘。例如上图FortiGate 201E,这个就是型号就是包含硬盘的。

② 识别硬盘的方法,可以在CLI窗口输入命令 execute disk list,将会显示硬盘信息,如果没有任何信息显示,那么就是硬盘不存在。

③ 硬盘和分区前面都会显示一个参考号,可以用 execute disk format 加参考号,对硬盘或分区进行格式化。

④ 默认情况下,防火墙的自带硬盘是用来保存日志,选择菜单【日志&报表】-【日志设置】,选择【本地日志】,可以看到用于保存日志的硬盘容量。防火墙默认总硬盘容量的75%用于日志存储。

⑤ 默认情况,防火墙只保存7天的日志,那么很显然硬盘是用不完的。可以通过 config log disk setting 命令的下的 set maximum-log-age 加日期,来实现更多日期的日志保存。最多为3650天。

⑥ 修改完后,就可以保存更多天数的日志了。

启动WAN优化

FortiGate防火墙自带硬盘,除了保存日志的功能外,还可以用于WAN优化。

① 选择菜单【系统管理】-【设置】,在最下面的【磁盘设置】选项,可以看到硬盘可以用于保存本地日志,也可以用于WAN优化。选择【启用WAN优化】。

② 选项WAN优化,就只能禁用硬盘日志功能,只能二选一,除非有两块硬盘(VM版本的情况下)。注意,启用WAN优化后,会删除当前日志,切记!点击【确认】后,防火墙会重新启动。

③ 防火墙重启后,再次用命令 execute disk list 查看硬盘,发现硬盘被分为三个区。

④ 选择菜单【日专&报表】-【日志设置】,选择【本地日志】,可以看到虽然是带硬盘的防火墙型号,但是日志也只能保存在内存中。

⑤ 如果即想要WAN优化功能,又想保存日志,那么也可以将防火墙加入FortiGate Cloud,将日志保存到Cloud,默认只能保存7天。或者将日志保存到FortiAnalyzer或Syslog。

⑥ 选择菜单【系统管理】-【可见功能】,在核心功能会多出一个【WAN优化和缓存】选项,启用。

⑦ 在菜单中多出了【WAN优化和缓存】菜单,下面有四个子菜单。这样就可以配置WAN优化了。

【注意】我们并不能通过在USB口上插入U盘来替代硬盘从而实现WAN优化,USB口的作用仅限于保存查询的部分日志,或实现4G上网。


相关推荐
头顶秃成一缕光1 小时前
Redis的主从模式和哨兵模式
数据库·redis·缓存
观无1 小时前
Redis安装及入门应用
数据库·redis·缓存
XY.散人4 小时前
初识Redis · 哨兵机制
数据库·redis·缓存
Pasregret6 小时前
缓存与数据库一致性深度解析与解决方案
数据库·缓存·wpf
大家都说我身材好6 小时前
Spring缓存注解深度实战:3大核心注解解锁高并发系统性能优化‌
spring·缓存·性能优化
Pasregret10 小时前
多级缓存架构深度解析:从设计原理到生产实践
缓存·架构
我的golang之路果然有问题12 小时前
快速了解redis,个人笔记
数据库·经验分享·redis·笔记·学习·缓存·内存
道友老李13 小时前
【存储中间件】Redis核心技术与实战(五):Redis缓存使用问题(BigKey、数据倾斜、Redis脑裂、多级缓存)、互联网大厂中的Redis
redis·缓存·中间件
绿算技术21 小时前
存储新势力:助力DeepSeek一体机
人工智能·科技·缓存·fpga开发
zru_96021 天前
Docker 部署 Redis:快速搭建高效缓存服务
redis·缓存·docker