防火墙双机热备带宽管理综合实验

一. 拓扑 + 需求

1，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1
 

2，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M
 

3，销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M
 

4，移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分
 

5，外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。

二. 实现

（只展示防火墙的设置）

双机热备

1，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1

1）配置两个防火墙的负载均衡

2）vrrp

对内(四组)

to dmz

to 游客区

to 办公区

to生产区

对外(四组)

to 电信

to 移动

还是to 电信（一个接口两个vrrp，用来实现负载均衡）

to 移动（如上，实现负载均衡）

3）

另一个防火墙也这么做，不过要主备与第一个防火墙对应（相反）

4）手动备份

2，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M

带宽管理

待续