分公司因项目需要,上线一台华为的防火墙,为了保障互联网出口的可用性,使用了两条SP链路,一条联通50M企业专线,一条电信200M拨号链路。项目的需求是:
1. 连接到总部的×××流量,优先使用联通线路;
2. 用户上网的流量,优先使用电信线路;
3. 当一条公网链路出现故障时,能自动进行切换。
需求出来后,就需要进行实施了,怎么实现需求呢:
1. 需置两条链路都要能上网
2. 配置健康状态检查,当检测到一条链路断开,就不会使用这条链路转发流量
3. 做策略路由,使用根据链路优先级主备模式的数据转发模式
接口配置:g1/0/0 联通专线,静态公网IP,另外配置了一个地址池; g1/0/1,电信拨号链路,使用Easy IP的NAT方式; g1/0/2,内网接口
安全区域:g1/0/0和g1/0/1都配置在untrust区域,LAN口配置在Trust区域
一、 配置上网,包括安全策略、NAT策略和默认路由
1. 接口配置:配置公网接口和内网接口的IP地址及选择相应的健康状态检查,第一步需要注意的就是,对上行的公网接口,需要选定健康状态检查的选项。
g1/0/0