f1000 a g能实现双wan口负载均衡吗?
两根外网光纤都是400m带宽,没有路由器,防火墙接在核心交换机之前,希望wan口能实现负载均衡
(0)
最佳答案
是V7的F1000-c-g2吗,可以参考这个链接里面视频配置指导http://www.h3c.com/cn/Service/Document_Software/Document_Center/IP_Security/FW_VPN/F1000-X-G2/
(0)
没有2 ,完整型号就是SecPath F1000-A-G ,14年的产品
这个型号是参考这个 出方向链路负载:http://www.h3c.com/cn/d_201906/1205784_30005_0.htm
可以配置PBR来实现链路间的负载均衡与主备:
policy-based-route p1 permit node 1
if-match acl 2001
apply default-next-hop 1.1.1.1 /第一条专线的下一跳/
policy-based-route p1 permit node 2
if-match acl 2002
apply default-next-hop 2.1.1.1 /第二条专线的下一跳/
acl number 2001
rule 1 permit source 192.168.2.0.0 0.0.0.255
acl number 2002
rule 1 permit source 192.168.3.0.0 0.0.0.255
acl number 2000 (将ACL 2000 应用到2个wan口做acl转发,nat out 2000)
rule 2 permit source 192.168.2.0 0.0.0.255
rule 3 permit source 192.168.3.0 0.0.0.255
interface GigabitEthernet0/0
description link-lan
ip policy-based-route p1
然后配置两条外线的缺省路由
ip route-static 0.0.0.0 0 1.1.1.1
ip route-static 0.0.0.0 0 2.1.1.1
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
这个型号是参考这个 出方向链路负载:http://www.h3c.com/cn/d_201906/1205784_30005_0.htm