系统篇(7.0) ❀ 05. 怎样在HA下配置SD-WAN？

雨点打透心脏的1/2处 2022-08-28 02:45 221阅读 0赞

一般企业通常都会有多条宽带，我们可以利用FortiGate防火墙的SD-WAN功能，均衡多条宽带的流量，以保证网络的正常工作。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16][]

![20160906151414530][] 在HA的模式下，两台防火墙所有的接口都是相同的，那么在宽带线路只有一根线的情况，要分别接入到两台防火墙，就需要在交换机上划分VLAN，输入一条宽带，输出两条线路分别接入到两台防火墙。这里有两条宽带，就需要划分两个不同的VLAN。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 1][]

![20160906151447987][] 防火墙A和B的Port1、Port2口，分别接入交换机分流出的电信和移动宽带。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 2][]

![20160906151504878][] 登录主防火墙，选择菜单【网络】-【接口】，选择port1口，点击【编辑】。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 3][]

① 在接口模式里，竟然看不到PPPoE选项，这是因为FortiGate防火墙中高端系列，不太建议使用ADSL拨号宽带，建议使用固定IP宽带，因此PPPoE选项没有开放。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 4][]

② 在右上角点击 >\_ 图标，打开CLI控制台，这里可以用命令进配置。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 5][]

③ 输入命令**config system interface**配置系统接口，**edit port1**编辑port1接口，**set mode pppoe**将接口模式设置为pppoe，用相同的命令把port2接口也设为pppoe模式，最后用**end**保存退出。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 6][]

④ 再次编辑port1接口，在接口模式里就有PPPoE选项了。输入接口别名，角色选择【WAN】，输入电信ADSL拨号宽带的帐号和密码。将管理距离由默认的5改成10，因为新建路由的管理距离默认是10，如果要通过电信ADSL宽带远程登录防火墙的话，访问协议启用HTTPS。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 7][]

⑤ 用同样的方法设置Port2接口，配置移动ADSL拨号宽带。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 8][]

⑥ 拨号成功后，在接口列表中可以看到生成的IP地址。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 9][]

⑦ 选择菜单【网络】-【SD-WAN】，在默认的SD-WAN区域，点击【新建】-【WAN成员】。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 10][]

⑧ 默认的SD-WAN区域是virtual-wan-link，接口选择port1口，点击【应用】。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 11][]

⑨ 同样方法将port2也加入同一个SD-WAN区域。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 12][]

⑩ 可以看到两条宽带都加入了SD-WAN的虚拟接口。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 13][]

![20160906151513360][] 接口配置完后，我们再来看看路由。选择菜单【仪表板】-【Network】，点击【路由】。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 14][]

① 在路由列表中，可以看到两条ADSL拨号宽带都有自动生成默认路由，管理距离是我们前面设定的10。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 15][]

② 我们也可以给SD-WAN虚拟接口单独建立路由，选择菜单【网络】-【静态路由】，点击【新建】。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 16][]

③ 关闭自动网关检索，接口选择【virtual-wan-link】，目标地址为默认的0.0.0.0/0.0.0.0。点击【应用】。

![b56c00291eb94836afc933218fcc1c10.png][]

④ 静态路由建好后的样子，你们可能会奇怪，为什么ADSL拨号明明生成了两条默认路由，而这里却看不到。这是因为所有自动生成的路由都不会在静态路由表里显示。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 17][]

⑤ 再次查看路由表，两条ADSL拨号宽带的默认路由，管理距离都变成1了，这说明防火墙的静态路由已经代替了ADSL拨号自动生成的默认路由了。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 18][]

![20160906151520909][] 在很多应用场情中，会有这种情况，就是宽带线路因为挖路断了，但防火墙和猫这里物理连接都是正常的，这种情况下，可不可以及时判断并切换到正常的宽带呢？这是可以的，选择菜单【网络】-【SD-WAN】，选择【性能SLA】，里面已经有几个模块，点击【新建】。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 19][]

① 输入新建名称，协议选择【Ping】，服务器输入常用的公网IP地址，这里输入的是114.114.114.114，可以输入多个IP地址。参与接口选择port1和port2。更新静态路由为启用。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 20][]

② 两条线路分别向114.114.114.114 Ping包，得到宽带的丢包、延迟、抖动状态。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 21][]

③ 在SD-WAN界面，选择【SD-WAN规则】，点击【新建】。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 22][]

④ 输入规则名称，源地址选择【all】，目标地址也是选择【all】，选择【最佳质量】，接口选择加入两条宽带接口，SLA衡量标准选择刚才建立的性能SLA。质量标准默认为延迟。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 23][]

⑤ 这条规则的作用就是，所有访问都会经过两条宽带，但具体走哪一条，就要看性能SLA检测出来的数据，哪条宽带延迟更少，就会走哪条。如果不区配这条规则，就会走隐含的规则。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 24][]

![20160906151527956][] 接口和路由都配置完成，那么要就要配置上网策略了。前面我们有设置port7号口作为内网口，这里选择【策略&对象】-【防火墙策略】，点击【新建】。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 25][]

① 输入策略名称，流入接口选择port7，流出接口选择SD-WAN虚拟接口，源地址、目标地址和服务都选择【all】，启用NAT，一条上网策略就建好了。在port7口接入电脑，配置好IP地址、网关和DNS，就可以正常上网了。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 26][]

② 我们也可以查看每条宽带的流量情况，选择菜单【仪表板】-【Status】，点击【添加微件】。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 27][]

③ 弹出界面选择【网络】下的【接口带宽】。

![b0985b74d46b4f0b916105d70d2b1b54.png][]

④ 选择port1接口，点击【添加微件】。

![c499d8bc81e54572b04ebf5680ff871d.png][]

⑤ 同样的方法添加port2接口。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 28][]

⑥ 在Status界面，就可以看到电信宽带和移动宽带的进出数据流量了。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 29][]

![20160906151534956][] 我们来模拟一下宽带被挖路挖断的情况，把猫上的光纤接口拨掉，这样电信宽带是断开的，但是猫和防火墙的物理连接是好的。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 30][]

① 由于配置了性能SLA，两条宽带一直在Ping包，现在电信宽带断网了，也就Ping不通了，出现红色提示图标。这种情况下，就会切换静态路由，移动宽带替代电信宽带开始工作。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 31][]

② 再看路由表，果然只剩一条移动宽带的默认路由了。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 32][]

③ 查看接口图，电信宽带没有数据，而移动宽带有数据了，说明在走移动宽带上网。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 33][]

④ 我们也可以查看具体的某个IP的上网情况，选择菜单【仪表板】-【FortiView Sources】，可以查到内网IP地址，选择其中一个双击。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 34][]

⑤ 点击【目标】，可以看到该IP访问了哪些内容。在菜单上点击鼠标右键。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 35][]

⑥ 弹出窗口选择【目标接口】。

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 36][]

⑦ 可以看到所有的访问目标，都是走移动宽带出去的。

以上实验证明：FortiGate防火墙的SD-WAN功能，可以实时查看每条宽带的质量情况，并根据质量情况进行路由切换，以保证网络的正常运行。

两条线路都是拨号宽带，那么主备防火墙切换的话，不是宽带都断了？经实验证明，防火墙主备切换后，ADSL拨号宽带会断开，但在丢失十几个数据包后，新的主机又会拨号成功。

--------------------

![20160906151609627][]

[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16]: /images/20220828/cb70cc451c8240cfb1da3e64962328da.png
[20160906151414530]: /images/20220828/7c74de86ee2149b78ac61a3a78f9a75e.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 1]: /images/20220828/8fd99e4f21bc4350b3ef31665c69c011.png
[20160906151447987]: /images/20220828/fa10c700f9c94e619eda24435c8f1c7d.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 2]: /images/20220828/51ad76c955d6414c8e15272ea4202131.png
[20160906151504878]: /images/20220828/f0c4baeeb271476a9b2f41e140136e36.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 3]: /images/20220828/4fc99c745e6742a0aedb41ed0ae2ef86.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 4]: /images/20220828/aef63e47bc0b4ae3be504d69387ae2e9.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 5]: /images/20220828/ad6dfd98e86d481b8b12f0bda85c31ea.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 6]: /images/20220828/4a8afc4e5f254b1e9c8dce09495c4a1e.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 7]: /images/20220828/08ca22c076314393bd51d4407704cd7c.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 8]: /images/20220828/f0bda89427d341038bb1c4e58a1be259.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 9]: /images/20220828/f6b4be090c85411e823a26877e94fa2d.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 10]: /images/20220828/818ab029d7c146909b0c809416fbd3e5.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 11]: /images/20220828/20461b56c91f4cd99bd1491d54a516d5.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 12]: /images/20220828/9c41300bb6d54418be39672ea659dea3.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 13]: /images/20220828/66da0696cf29458586e6d8f1a271a5e8.png
[20160906151513360]: /images/20220828/d9fc974168594a2683ff9e02e3cc2a09.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 14]: /images/20220828/4e56d369c9da49519baa843e0f00832b.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 15]: /images/20220828/27dd5b0989324134ac7e8d8a6ee5fdc9.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 16]: /images/20220828/75070bdde6e443ea857ab43a6ccb9a42.png
[b56c00291eb94836afc933218fcc1c10.png]: /images/20220828/ad31b99a5a094744b38f195051d52db4.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 17]: /images/20220828/113edfe8416a49c6bbfdf2b778d05d22.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 18]: /images/20220828/b63e125465cc426aacd675ae3b0fe1e6.png
[20160906151520909]: /images/20220828/607eb846667a44c987cee86d3426b3f2.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 19]: /images/20220828/19a751f285b64baba766def5b708d15b.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 20]: /images/20220828/8291fa943b114829a2adf37114c3d079.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 21]: /images/20220828/6732fda65df14f3ca17e29c0e430e788.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 22]: /images/20220828/9853d4ba85d24f2f81466d716564816d.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 23]: /images/20220828/5de54cbfd51c45ae96114d88b2d0d467.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 24]: /images/20220828/55ac4df9c29f434ab2e72e87d172e563.png
[20160906151527956]: /images/20220828/b07229355c1a4f709e1f652110188598.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 25]: /images/20220828/17941bdb44db4a0a9ed0261cb03e922b.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 26]: /images/20220828/6c7e7ffd58374b4e9eaa4a14c05c1c0a.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 27]: /images/20220828/b1ca680ddb534ef983d747e2fd334ee7.png
[b0985b74d46b4f0b916105d70d2b1b54.png]: /images/20220828/e03c4e8ea768434b817d41d55007ceef.png
[c499d8bc81e54572b04ebf5680ff871d.png]: /images/20220828/965163d1139e434aa5bc8dbdc5640285.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 28]: /images/20220828/aedf9cf37e8140fb8dd5e51ddc8e4221.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 29]: /images/20220828/36071c80eae647bfa9c47d6aec718026.png
[20160906151534956]: /images/20220828/b7ffeaf53647440ab7cb7afae06a8b77.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 30]: /images/20220828/2d7b6b38025041b59b6098dcced2d6c8.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 31]: /images/20220828/298b18bc2e46431791856c8acb1dc795.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 32]: /images/20220828/431f6ef1699341cc9c677d30760699da.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 33]: /images/20220828/aa3aa4bf3a5d46669513776718ee30cf.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 34]: /images/20220828/cc87bce8e6c24ee9bb35d2fd39760f26.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 35]: /images/20220828/6f93571786da4ff78fd3f6ad15874be3.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbWVpZ2FuZzIwMTI_size_20_color_FFFFFF_t_70_g_se_x_16 36]: /images/20220828/a8e6828757094f56beabc755f328c8ea.png
[20160906151609627]: /images/20220828/b487621b3fc84b7cbdff3eb4ee4d5822.png