防火墙出方向负载均衡

你的防火墙支持负载均衡吗？支持的话用出口链路负载均衡来做，不支持的话，可以看需求做PBR，或是最简单的五条缺省指出去

负载是在防火墙的负载试图下配置，默认路由可写可不写

这种其实完全一样的，用比较均衡的调度算法就行，等价路由的话反而可能有问题，建议是出方向链路负载。调度算法可以用加权轮转或者最小连接数，然后增加一下带宽繁忙的配置就行。这样带宽和连接数都会比较均衡。

这个看你的需求还有设备支不支持某些功能了。

1.没有特殊需求，极简配置：

直接五条缺省路由指出去，不用改优先级，这样它们直接就会分担负载。

2.希望某些流量走你指定的线路：

做策略路由，根据流量的源、目的地址锁定下一跳。

3.想实现比较完备的出链路负载均衡功能：

配置出链路负载均衡功能，5条链路加到一个链路组里。至于你问哪个算法比较好，个人感觉如果想最大限度利用带宽的话选择最大带宽算法，想让某些业务走同一条线追求稳定的话选源地址哈希算法。（其实感觉这些算法平时都差不多，流量极高的情况下才稍微有点区别）。