【网康进阶之NGFW】网关模式负载均衡配置指导1.docVIP

可实现功能 当网络中NGFW可以作为出口设备，同时出口存在多个WAN口的情况下。可以对多个出口做负载均衡。负载均衡可以按照优先级，也可以按照权重进行连接分配 相关知识 A、负载均衡策略主要是针对多出口用户网络，可以根据用户一定的网络需求，将用户内网上公网的数据，按照一定的负载规则从不同的wan负载转发，从而使每一个wan带宽都能存分使用。 B、基于权重：是表示流量按照一定的比例在不同的出接口上完成转发 基于优先级：主要是使用优先级最高的接口完成转发，如果优先级最后的接口故障，则使用次优先级的接口转发，依次类推 C、 多出口网关部署（多个WAN口） 注意：不论几个WAN口，这几个口都可以支持静态或ADSL拨号的模式。内口可以是一个或者多个 配置过程 网络接口配置 点击【网络配置】-【接口与区域】，配置相应的接口，确定内外口IP及访问权限 配置完成以后，如下 SNAT设置 网关模式下，除了内外网口的设置以外，还需要SNAT设置。这个和网康ICG产品的网关模式部署不同，ICG是默认就设置好的。SNAT就是源地址映射，允许地址可以上网， 点击【策略配置】-【地址转换】-【新建】-【源地址转换】，如下图 注意不要填写掩码 配置完成如下图 安全策略设置 建议建立一个any到any允许的策略，便于进行网络连通性测试 设置好源地址转换后还要设置安全策略。 点击【策略配