使用带有Link Aggregrator的UTM

Question

我考虑将我办公室的互联网接入基础设施改为使用链接聚合器(Peplink B710)聚合的多层ADSL线路。

我计划把我现有的UTM (FortiGate-100 A)放在平衡器之后。

我是否应该期望这种配置有任何问题？我担心多链路、多IP网络可能会使UTM阻塞一些具有某些攻击威胁的业务，误报。

有人对这个设置有任何经验吗？

Answer 1

如果网络通信会话不是有状态的端到端跨多链路设备，通过UTM，一路到终端客户端，那么一些应用程序可能无法工作。在这种情况下，如果在任何尝试用户会话期间交换多个up (多链路设备的结果)，终结点应用程序可能最终会看到类似会话劫持攻击的东西。