建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

下一代防火墙AF

关注
深信服下一代防火墙AF融合边界对抗威胁所需的专业安全能力,通过简单易用的方式交付,全面防护各类威胁,并具备多重智能模型和智能联动手段,可持续对抗不断出现的各类新风险。

多线路负载路由
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏

更新时间:2023-06-06

当某企业存在多条线路出口情况下,根据源/IP,端口、协议、应用来定义匹配条件,对出接口选择轮询、带宽比例、加权最小流量、优先使用前面的线路策略,进行动态选择线路,实现线路带宽的有效利用和负载均衡。

点击<新增>,选择多链路负载路由,如下图所示。

出接口列表:对该条策略选择多个出接口,然后根据策略进行负载。点击<添加>,增加出接口,如下图所示。

链路状态:当接口配置有链路探测,当PINGDNS任一探测失败时,会认为该线路故障。

出接口选择策略:根据算法对流量进行负载,存在以下4种算法:

轮询:平均分配连接到多条外网线路。

带宽比例:按照外网线路带宽的比例来分配连接。

加权最小流量:通过比较当前线路流量与线路带宽的比值,选择最小的线路优先分配连接。

优先使用前面的线路:用于线路需要做主备的场景,则所有连接均分配到第一条线路,如果第一条线路故障,才把连接切换到第二条选择的可用线路。

配置案例

某用户有2条外网线路,分别是2M10M的电信线路,用户希望实现内网用户访问公网的时候自动选择流量最小的线路。

步骤1.在导航菜单页面中的[网络/路由/策略路由],点击<新增>,新增多线路负载路由,页面如下。

步骤2.配置接口信息,如下图所示。

步骤3.选择负载分担模式,如下图所示。

步骤4.配置对应的接口链路状态检查,当某一条链路故障后,能够进行切换,如下图所示。

步骤5.查看配置情况,如下图所示。

1. 如果要实现多条外网线路的负载,必须开启链路故障检测。

2. 多线路负载只能选择WAN口属性的接口。

3. 每一条外网线路必须有一条策略路由与之对应,可以是基于源IP的策略路由或者多线路负载策略路由。

文档让我的问题处理变得简单了
选择标签:
更多意见:
手机号码:
如果未能解决您的问题,您可以使用 在线客服 寻求帮助
在线客服
您当前处于未登录状态,资料搜索或查找可能会不全面,请登录后以查找更全面的内容注册登录