视频1 视频21 视频41 视频61 视频文章1 视频文章21 视频文章41 视频文章61 推荐1 推荐3 推荐5 推荐7 推荐9 推荐11 推荐13 推荐15 推荐17 推荐19 推荐21 推荐23 推荐25 推荐27 推荐29 推荐31 推荐33 推荐35 推荐37 推荐39 推荐41 推荐43 推荐45 推荐47 推荐49 关键词1 关键词101 关键词201 关键词301 关键词401 关键词501 关键词601 关键词701 关键词801 关键词901 关键词1001 关键词1101 关键词1201 关键词1301 关键词1401 关键词1501 关键词1601 关键词1701 关键词1801 关键词1901 视频扩展1 视频扩展6 视频扩展11 视频扩展16 文章1 文章201 文章401 文章601 文章801 文章1001 资讯1 资讯501 资讯1001 资讯1501 标签1 标签501 标签1001 关键词1 关键词501 关键词1001 关键词1501 专题2001
USG防火墙在双线出口场景下部署主备NAT与ip-link联动技术指导
2025-09-29 16:30:27 责编:小OO
文档
USG 防火墙在双线出口场景下部署主备NAT 与ip-link 联动

技术指导

关键词:USG,双线出口,NAT,快速主备切换,ip-link

产品:USG2210

摘要:某网络中,租用电信和联通线路作为出口,以电信为主链路,联通为备链路;内网通过USG 防火墙做NAT 后访问公网,优先选用主链路,当主链路故障后,可通过ip-link 特性快速感知到故障而切换到备链路上。

1.1 组网和功能介绍:

出口设备连接电信和联通线路,以电信为主链路,联通为备链路;USG2210旁挂在出口设备上;内部用户访问的流量到达出口设备后,通过重定向策略引流到USG2210上,USG2210配置NAT

策略,完成NAT 转换后将流量转发到上;同时在USG2210上配置主备NAT 快速感知功能,当主链路故障后,可快速感知到故障而切换到备链路上。

.Y.Y.2

1.2 详细配置:

1、 完成IP 地址、端口和路由配置,实现USG2210的公网地址可以访问;

注意:在出口设备上要配置到电信和联通的主备路由:

ip route-static 0.0.0.0 0.0.0.0 A.A.A.201 descriptionTo-CT-default

ip route-static 0.0.0.0 0.0.0.0 B .B.B.5 preference 80 description To-UT-default

3、在防火墙上配置NAT功能

4、配置主备NAT快速感知功能,可实现主备切换

1.3 场景验证:

采用长ping的方法,观察主链路故障后,会丢多少包:下载本文

显示全文
专题