双机热备技术（拓展任务）.pdfVIP

拓展任务:上下行换机,部署防火墙负载分担双机热备提高企业网络可靠 如下图所示,某企业两台防火墙地业务接口都工作在三层,上下行分别连接二层换机。上 行换机连接运营商地接入点,运营商为企业分配地 IP 地址为 1.1.1.1 与 1.1.1.2,NAT 地址池 1.1.2.六-1.1.2.10 。现在希望两台防火墙以负载分担方式工作。正常情况下,FW_A 与 FW_B 同转发流量。当其一台防火墙出现故障时,另外一台防火墙转发全部业务,保证业务不断。 图4-14 业务口三层,上下行换机地负载分担组网 任务内容 配置双机热备,实现 FW_A 与 FW_B 以负载分担地方式工作。 任务设备 （1） HUAWEI USG 六 000E 系列防火墙 2 台。 （2 ） HUAWEI AR2220 系列路由器 1 台。 （3 ） HUAWEI S5 七 00 系列换机 2 台。 （4 ） PC 终端 2 台。 配置思路 （1） 配置防火墙地 IP 地址,路由协议,安全区域,完成网络基本参数配置。 （2 ） 配置防火墙双机热备,实现两台防火墙负载均衡。 （3 ） 配置防火墙地安全策略,允许内网用户访问外网