防火墙两个wan口出外网，怎么做主备？

H3C防火墙一个wan口静态地址，一个wan口是自动获取的，是一种常见的双wan口上网的场景，可以实现网关级的冗余保护和流量负载分担。具体的配置方法如下：

• 在防火墙上配置两个外网接口，一个为静态地址模式，一个为动态地址模式，并且启用nat出口转换功能。

• 在防火墙上配置两条默认路由，分别指向两个外网接口的下一跳地址，并且设置不同的优先级，使得静态地址接口的路由优先级高于动态地址接口的路由优先级。

• 在防火墙上配置链路检测功能，使用nqa命令创建一个测试组，指定探测目标地址和下一跳地址，并且设置联动项和track项，使得当静态地址接口探测失败时，自动切换到动态地址接口。

具体的配置步骤和示例，你可以参考这篇文档 https://zhiliao.h3c.com/questions/dispcont/155716。