先统一站点记录
每个站点登记线路、网段、设备版本、联系人及关键应用。相同模板下仍要保留站点差异,避免把地址、出口或访问策略直接复制到所有门店。
分清管理和分析职责
Fortinet 的方案中,FortiManager 负责集中配置与管理,FortiAnalyzer 提供日志、报告和分析。它们与 FortiGate 的版本、规模及许可要求需要分别核对。
线路在线不等于应用正常
同时记录线路可用性、时延、抖动、丢包和应用使用情况。检查探测目标与真实业务是否走同一路径,避免仅靠一个外部探测地址判断全部应用。
变更有试点、有回退
建议先选少量有代表性的站点验证模板、升级和故障恢复,再分批推广。保留变更前配置、例外规则和回退触发条件。
交付可持续使用的记录
交接告警责任人、日志保留要求、配置备份位置和线路报障流程。平台宣传中的管理上限不作为当前部署规模承诺。
资料来源
资料核对: