防火墙双机热备+负载分担实验步骤
防火墙双机热备+负载分担实验以及两者之间的区别,通过实验、配置思路加深理解
负载分担:
防火墙双击热备和负载分担的区别就在于在双机热备模式下,fw1既是pc1的网关,同时也是pc2的网关,fw1作为主设备,那么fw2则作为standby,在负载分担的模式下,fw1既是主设备同时也是备用设备,一台防火墙上形成一主一备,说白了就是fw1和fw2两条路都能走形成负载分担,vrrp10在fw1上是active,那么它在fw2上则是standby,vrrp20在fw2上是active,那么在fw1上则是standby。注意在此实验中加入了vrrp备份组40,是为了保证从外网回来时,左右两条路也都可以走。