ACG1000透明模式部署时,默认无控制策略情况下,流量会全放通,不影响业务转发。
原理说明:透明模式下ACG相当于“透明桥”,默认无任何策略时,所有流量直接转发,不进行识别和控制。仅当配置了应用控制、带宽管理等策略后,才会对匹配流量执行相应动作(允许/阻断/限速等)。
验证建议:可通过以下命令确认策略状态:
1. 查看全局策略默认动作:display traffic-policy global,默认应为允许;
2. 查看接口策略应用:display traffic-policy interface,默认无策略应用;
3. 查看安全策略:display security-policy,默认无自定义安全策略。
若需确保全放通,可保持默认配置,无需额外操作。
暂无评论