防火墙双机热备带宽管理综合实验

实验任务：

一、对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1
二、办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M
三、销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M
四，移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分
五、外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。

任务一、对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1

第一步：给FW1和FW3对应拓扑图配置好接口、安全策略、nat策略，如下图所示

FW1：

FW3：

第二步：在系统-高可靠性-双机热备下进行配置，如下图：

FW1：

FW3：

第三步:双机热备启动成功之后，进行办公区、生产区、游客区、dmz区的测试，如下图：

办公区：

生产区:

游客区：

DMZ区：

任务二：办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M

第一步：找到策略-带宽管理，先建立带宽通道，再写带宽策略，如下图：

任务三：销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M

第一步：创建带宽通道、带宽策略

任务四：移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分

第一步：创建移动链路和游客的带宽通道，如图所示：

第二步：创建移动链路和游客的带宽策略

任务五：外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。

第一步：创建外网访问内网服务器的通道策略

第二步：创建外网访问内网服务器的带宽策略