防火墙综合实验补充2：双机热备的负载分担

        通过阅读增加的条件，可以得知这次做的是双机热备的负载分担模式。第一个条件的后半部分和上一次的最后一个条件告诉我们在LW3上为主状态的是DMZ区、游客区、移动的虚拟IP，生产区、办公区、电信为备用状态。在LW1上则相反。因为游客区只能通过移动上网，为了保持网络的通畅，所以电信的虚拟IP在LW1上只能设置为主状态，移动的虚拟IP在LW3上只能设置为主状态。而后面的条件只需要我们编写宽带通道和宽带策略。

第一步，为LW3配置IP

        在配置IP前，我建议连接LW3的接口时，与LW1同名称的接口连接在同一区域。（是为了更好的观赏与方便管理，因为在同步时接口的名称可能会被系统修改，而且在同一区域创建子接口，倘若父接口不同，系统会在同明父接口下创建子接口）。然后就是配置IP地址（只有连接外网的接口需要配置网关）。

        配置完接口IP后就可以开启双机热备了，然后选择链接的心跳线，配置虚拟IP作为网关与外网的公用地址。在系统的高可靠性中配置双机热备。

然后再配置界面的下面配置虚拟IP地址。（因为配置的虚拟IP地址起着网关的作用，所以虚拟IP两边是输入一样的IP地址）

如果以上步骤没有错误，点击确认后先进行一致性检查，再在详情页面中进行同步配置，将各个策略同步好。

到这里双机热备就完成了。然后进行编写宽带管道和宽带策略。先阅读后几个条件，先进行编写宽带管道。办公区上网的总管道。

然后是销售部的总管道

办公区销售部email的上网管道

游客区的上网管道

外界访问DMZ区的管道

DMZ区进行通过服务的管道

接下来就是进行带宽策略的编写了。

注意管道之间和策略之间的父子关系。到这里就完成了补充实验2。