防御保护防火墙综合实验

 需求：
1，办公区设备可以通过电信链路和移动链路正常上网（多对多的NAT，并且需要保存一个公网IP不能用来转换）
2，分公司的设备可以通过总公司的移动链路和电信链路访问DMZ区域的http服务器
3，分公司内部的客户端可以通过公网地址访问到内部的服务器
4，FW1和FW2组成主备模式的双击热备
5，办公区上网用户限制流量不超过60M，其中销售部人员再起基础上限制不超过30M，且销售部一个10人，每人限制流量不超过3M
6，销售部保证email应用在办公时间至少可以使用10M的宽带，每个人至少1M
7，多出口环境基于宽带比例进行选路，但是，办公区中10.0.2.10设备只能通过电信链路访问互联网。

办公区设备可以通过电信链路和移动链路正常上网（多对多的NAT，并且需要保存一个公网IP不能用来转换）

分公司的设备可以通过总公司的移动链路和电信链路访问DMZ区域的http服务器

分公司内部的客户端可以通过公网地址访问到内部的服务器

FW1和FW2组成主备模式的双击热备

办公区上网用户限制流量不超过60M，其中销售部人员再起基础上限制不超过30M，且销售部一个10人，每人限制流量不超过3M

销售部保证email应用在办公时间至少可以使用10M的宽带，每个人至少1M

多出口环境基于宽带比例进行选路，但是，办公区中10.0.2.10设备只能通过电信链路访问互联网。