深信服防火墙多出口的方法
admin
2023-07-10 23:03:58
0次
公司使用的深信服防火墙，支持多个WAN口，并且支持多种不同的方式来进行负载，那么我们如何来实现呢？
首先，需要将IP地址填入接口，配置正确，让设备能够上网。
1. 需要配置静态路由，这里我只展示了出口路由，即做两条0.0.0.0 0.0.0.0的默认路由，分别指向电信和联通的网关
2. 能够上网以后，我们在策略路由处，指定某些特定的机器只使用一个SP，比如财务部需要使用网银，如果他们也使用动态的两个SP，则会提示出错，导致网银不能正常使用。
3. 多线路规则的设置，经过几次测试，我们现在使用的是使用带宽比例来做多线路策略，比如公司使用100M电信，50M联通，使用此种策略。则会将2/3的用户流量分给电信，1/3的用户流量分给联通。这样，才能使得带宽的利用最大化。总带宽流量可以大于100M，相当于重叠了两条外网链路的带宽。
可能有人要问，如果只是使用两条外线的带宽，我手动进行分配即可，比如2/3的IP分给电信线路，1/3的用户分给联通线路，不也能利用两条外线的带宽，使其叠加么？ 使用深信服的带宽比例有一个好处就是，当一条外线链路断开，所有内网用户会切换到能使用的那条链路上去，不会造成内网用户上不了网。而手动指定的话，当一条外线故障，会导致使用这条外线的用户无法上网。
下一篇：网络运维工程师常见面试问题汇总
相关内容
热门资讯
美伊谈判濒临破裂之际，伊朗议长...
因为以色列持续对黎巴嫩进行军事打击，伊朗宣布暂停同美国的谈判。不过美国总统特朗普称，对话仍在继续。谈...
罕见！以军政策发生“重大转变”
新华社北京6月1日电 题：罕见纵深推进，以军对黎行动会否搅动美伊谈判新华社记者刘品然 阚静文 席玥以...
山西太原发现一处新石器遗址，出...
山西省太原市文物保护研究院协同相关科研机构，近期在太原市阳曲县西盘威村发现一处新石器时代重要遗址——...
伊媒发布穆杰塔巴罕见照片
伊朗塔斯尼姆通讯社6月1日发布了一张最高领袖穆杰塔巴的照片。照片中，穆杰塔巴面露笑容，抱着一个婴儿。...
福建“泡药杨梅”曝光后，浙江杨...
这两天，浙江本地杨梅少量进入市场。虽然受到此前福建 “泡药杨梅” 事件影响，市场整体销量相比去年同期...
尺素金声 | 前4月规上工业企...
5月27日，国家统计局发布最新数据显示，今年前4月，全国规上工业企业实现利润同比增长18.2%，增速...
郑丽文：台湾民众越来越了解“台...
针对台湾《联合报》民调显示，63%受访者民意希望维持现状，即将访美的中国国民党主席郑丽文1日表示，民...
美前副总统：共和党失去了方向，...
2026年是美国的中期选举年，共和党选情不利，可能在年底的选举中遭遇挫败。美国前副总统彭斯5月31日...
南枝原来去过中国？《给阿嬷的情...
《给阿嬷的情书》票房口碑双丰收，目前票房已突破13亿。凤凰卫视最新一期《问答神州》专访了该片导演蓝鸿...
法国海军扣押一艘俄“影子舰队”...
近日，法国海军在大西洋海域扣押了一艘据称从俄罗斯摩尔曼斯克出发的油轮，引发俄方强烈不满。俄新社6月1...