防火墙网关多出口部署实验

【实验目的】

在外网有多个出口情况下，配置防火墙接口设置，使得每条出口对应防火墙的一个接口，配置防火墙接口参数，使得内网用户通过多条出口上网。

【知识点】

静态路由、源NAT、ISP路由、安全域、安全策略。

【场景描述】

A公司为了给员工提供更好的上网环境，在原来的基础上又申请了另外一条宽带线路，新增的这条线路和原来的线路不是同一家运营商。现在领导要求员工可以通过两条线路上网，且目前公司的网络出口有一台防火墙。

请思考应如何通过配置防火墙实现多出口上网的需求。

【实验原理】

企业信息系统面临内网多用户、多ISP出口时，需要对网络环境进行优化配置，通过对防火墙物理接口的设置以及安全域、安全策略等参数的配置，可以实现单ISP多出口、多ISP多出口等情况进行设置。

防火墙中预置了常见ISP(中国电信、中国联通、中国移动、教育网)的主要成员路由，还可以通过自定义ISP信息实现额外的添加。通过多出口配置，不仅能负载用户数据，还可以在多个出口间实现备份，当其中一个出口出现问题时，可以使用其他出口进行通信。

网络拓扑：