【接口篇 / Wan】(6.0) ❀ 02. 用 4G 做备用宽带 (下) ❀ FortiGate 防火墙

　　【简介】前面我们知道了可以用华为的mini WiFi接防火墙的USB口，可以实现4G宽带通过防火墙上网，那么能不能和已有宽带做主备呢？就是主宽带不能用了，自动走备宽带4G上网。

---

现有环境

　　这里假设有一条ADSL拨号宽带在使用。

　　① 防火墙有两个内网口，一个接三层交换机，一个接AP，目前都是通过Wan1接口上网。

 　　② 通过命令启用4G LTE MODEM。

 　　③ 会多显示一个wwan接口，由于还没有插入mini WiFi，状态显示是无连接。

 　　④ 插入mini WiFi到防火墙的任一USB口。

 　　⑤ 防火墙会识别并获取IP地址。

修改路径长度

　　由于wwan接口的管理距离默认为1，比现有ADSL拨号宽带默认的5小，因此会使得同时只有一条宽带能使用。

 　　① 双击wwan接口，修改管理距离为10，为了能远程配置mini WiFi，启用https。

　　② 同样修改ADSL接口，将默认的管理距离5，也改成10。这样两条宽带的管理距离都一样了。

 　　③ 选择菜单【监视器】-【路由监视器】，可以看到两条宽带的管理距离都是10。

允许4G上网

 　　新的mini WiFi需要建立策略才能上网。

 　　① 允许交换机接口可以走4G上网。

 　　② 允许AP接口可以走4G上网。

  修改优先级

 　　ADSL拨号宽带和4G宽带同时存在时，由于4G只是备用，平时主要还是走ADSL，因此需要修改两条宽带的优先级。

 　　① 首先将4G接口的优先级设为5。

 　　② 为了更好的了解优先级的作用，我们多做一次设置，先将ADSL接口的优先级设为10。

  　　③ 优先级和管理距离一样，数字越小越优先执行，这里4G优先级是5，ADSL优先级是10，因此所以流量都会走4G，因此我们百度IP时查询到的是4G的IP地址。

  　　④ 现在将ADSL接口的优先级改为0（默认值也是0），0在优先级里是表示最优先。

  　　⑤ 现在4G优先级是5，而ADSL优先级是0，因此所有流量走ADSL了，这里百度IP可以看到上网的IP地址已经变成电信了。

 　　⑥ 为了验证主备宽带能够切换，我们把wan1接口禁用掉。因为wan1的优先级是0，因此是主宽带。

 　　⑦ 再次查询上网IP地址，又走联通了，说明4G备用宽带在工作。也就是说，主备进行切换了。
 

---