设置FortiGate双网关.docVIP

设置FortiGate 双网关 2009-12-07 09:16:19 ? 来源:未知 ? 作者:FortiNet ? 点击数:265 ? 评论：0 ? 转发至：?? 说明： 本文档针对所有FortiGate设备的双网关配置进行说明。双网关的网络环境可以实现链路备份和负载均衡，本文档以典型的双网关配置为例现实上述功能。 环境介绍： 本文使用FortiGate5001做演示。本文支持的系统版本为FortiOS v3.0及更高。 步骤一：配置接口 在系统管理----网络中配置接口IP和ping服务器 外网接口一：port5? 10.0.0.56???? 网关，10.0.0.1 外网接口二：port8? 10.0.254.2??? 网关，10.0.254.1Ping服务器条件：网关可以响应ping包，在AD拨号时网关不会改变。 Ping服务器：它可以实现链路备份功能。启用后外网接口会向网关发送ping包，如果数据包在规定的条件下没有返回则防火墙认为该网关down掉。防火 墙会自动将路由表中该接口的出网路由删除，这样所有数据都会通过另一条静态路由出网。一旦该接口的网关返回ping包，则防火墙会自动恢复路由表中删除的 路由，所有数据会通过两条静态路由出网。 在系统管理----网络----选项中可以配置ping服务器的检测条件。 检测间隔：指每多少秒向网关发送一次pi