通过阅读增加的条件,可以得知这次做的是双机热备的负载分担模式。第一个条件的后半部分和上一次的最后一个条件告诉我们在LW3上为主状态的是DMZ区、游客区、移动的虚拟IP,生产区、办公区、电信为备用状态。在LW1上则相反。因为游客区只能通过移动上网,为了保持网络的通畅,所以电信的虚拟IP在LW1上只能设置为主状态,移动的虚拟IP在LW3上只能设置为主状态。而后面的条件只需要我们编写宽带通道和宽带策略。
第一步,为LW3配置IP
在配置IP前,我建议连接LW3的接口时,与LW1同名称的接口连接在同一区域。(是为了更好的观赏与方便管理,因为在同步时接口的名称可能会被系统修改,而且在同一区域创建子接口,倘若父接口不同,系统会在同明父接口下创建子接口)。然后就是配置IP地址(只有连接外网的接口需要配置网关)。
配置完接口IP后就可以开启双机热备了,然后选择链接的心跳线,配置虚拟IP作为网关与外网的公用地址。在系统的高可靠性中配置双机热备。
然后再配置界面的下面配置虚拟IP地址。(因为配置的虚拟IP地址起着网关的作用,所以虚拟IP两边是输入一样的IP地址)
如果以上步骤没有错误,点击确认后先进行一致性检查,再在详情页面中进行同步配置,将各个策略同步好。
到这里双机热备就完成了。然后进行编写宽带管道和宽带策略。先阅读后几个条件,先进行编写宽带管道。办公区上网的总管道。
然后是销售部的总管道
办公区销售部email的上网管道
游客区的上网管道
外界访问DMZ区的管道
DMZ区进行通过服务的管道
接下来就是进行带宽策略的编写了。
注意管道之间和策略之间的父子关系。到这里就完成了补充实验2。