解决方案优势和概述
在构建任何瞻博网络园区交换矩阵时，您必须始终规划 WAN 路由器的集成，因为我们不假定在气隙环境中进行部署。您必须能够将交换矩阵连接到互联网。因此，WAN 路由器集成是交换矩阵安装过程中的强制性部分。
集成 WAN 路由器的方式有多种，具体取决于其执行的功能，以及该路由器是独立设计还是传统路由器或有状态防火墙的冗余设计。
对于实验室设计，您可以选择使用瞻博网络 MX 系列路由器或 SRX 系列防火墙或任何第三方路由器或防火墙。只需将设备连接到交换矩阵的前两个交换机（例如服务块交换机、核心交换机或塌缩核心层交换机）。
如图所示，适用于生产级交换矩阵的更可靠的设计是使用一对冗余的 WAN 路由器。第三方防火墙供应商必须提供有状态冗余同步，因为交换矩阵可能设计为使用其他链路来转发流量。特定于供应商的实施通常是防火墙设备之间的一对冗余链路。
图 1：冗余 WAN 路由器结构设计
强烈建议在园区交换矩阵部署规划过程中查看 WAN 路由器的实施情况。需要有创建级别的功能支持才能使它成为一个成功的设计，并且有不同的风格可供选择。本 JVD 将审查集成选项，并指导客户选择适当的集成方法。