华为USG6500，如何通过WEB界面配置双ISP双出口？

华为的防火墙一般是配置安全策略的时候用web较为方便，而配置路由策略的时候当然是命令行更为方便，而且就算web端的配置最后还是会在命令行生成命令，所以说掌握命令行配置才是关键，web是辅助。如果是ISP双归接入，如果要分别，一般也是ABC部门把路由用ACL匹配出来，在出口为X的ISP调用，把DEF的匹配出来，在出口为Y的ISP调用，端口映射也是一样的。

可以使用多HSRP组负载均衡来实现

起两个HSRP组 1和2 就有了两个HSRP虚拟地址

调整两台路由器的优先级 让RA成为组1的active 组2的standby

RB成为组1的standby 组2的active

之后通过划两个vlan 对应两个DHCP pool 网关分别指向 两个HSRP虚拟地址

这样就实现了负载均衡，同时也保证了一台路由器down掉以后 马上切换到另一台路由器。

下面的配置供楼主参考（思科路由器的配置）

RA:

(config)#int f0/0

(config-if)#ip add 10.16.6.6 255.255.255.0

(config-if)#standby 1 ip 10.16.6.100

(config-if)#standby 1 preempt

(config-if)#standby 1 track f0/2

(config-if)#standby 1 priority 120

(config-if)#standby 2 ip 10.16.6.200

(config-if)#standby 2 preempt

(config-if)#standby 2 track s0 30

(config-if)#standby 2 priority 100

RB:

(config)#int f0/0

(config-if)#ip add 10.16.6.5 255.255.255.0

(config-if)#standby 1 ip 10.16.6.100

(config-if)#standby 1 ip preempt

(config-if)#standby 1 track f0/2

(config-if)#standby 1 priority 100

(config-if)#standby 2 ip 10.16.6.200

(config-if)#standby 2 track s0

(config-if)#standby 2 priority 120

(config-if)#standby 2 preempt

vlan和dhcp楼主自己配置一下 网关分别指向10.16.6.100和10.16.6.200就可以了

如果只是模拟的话 只要在PC下面把网关分别指向10.16.6.100和10.16.6.200就可以了

希望对楼主有所帮助~

你好Asker,分析.

1.概念性问题

回答您的问题,双倍带宽=双倍网速度么.这个回答要分几个层面.首先要有一个OUT和IN的概念.怎么理解呢.我们从小往大说.在一个网络中,OUT指的是内网出口边界到ISP公网.IN指的是内网.在IN中,我们拿服务器和交换机来说明双倍带宽的概念.

IN的概念

模型:

IBM服务器,双网卡,双链路上联交换机. 双网卡一般都会支持两种技术,一个叫冗错,一个叫负载均衡.那我们这里实现的是负载均衡,也就是说,数据会同时从两条链路发送出去,对于服务器本身来说,网络速度提高了,效率也提高了.同时交换机也需要服务器上联的端口进行捆绑,对于交换机而言,它会与网卡共同协商,在MAC地址表中虽然呈现的是两块网卡不同的MAC地址,但是对于OUT来说,只有一个IP.也就是在网卡捆绑后,服务器的网卡不同的MAC地址会被虚拟成为一个虚拟的MAC地址.这样也就不违背网络的概念.一个IP对应一个MAC,但实际上是两个MAC地址.

OUT概念

说完了IN中的负载均衡可以像您问的那样实现提高网速.那么来谈谈OUT中的概念.我们普通用户会考虑到双出口路由,采用的方式是分别申请网通和电信链路同时接入本地路由器,我们的目的是为了提高网络速度并且实现冗错.这种看似流行的接入方式其实只能实现一点,也就是冗错.冗错也就是防止出现单一故障点,在其中一条ISP链路出现拥塞或者断网的情况下自动切换到另一条链路. 若从OUT角度出发,要考虑最终要的一点,也就是DNS问题. 当IN数据初次请求向OUT(目的地)发送数据包时,是走一条链路,而IP地址是具有唯一性的,两个OUT出口IP段是不同的,所以这里虽然是双链路,并不会提高网络速度,不同IP地址,不能实现捆绑功能,所以路由器与ISP接入端不会认为两条链路是一条.这是一个很容易混淆的感念. 但相对来说,OUT的负载均衡的实现虽然不能实现但高级负载均衡产品可以实现如下特点:

1.IN首次发送数据对外,返回地址对应,有唯一性.

2.再次接受返回数据时,负载均衡器会通过一些算法决定是告诉对方A地址还是B地址,这样实现宏观上的负载均衡.

-----------------------------

说实话,这个概念比较容易混淆,解释起来需要你有一定的基础知识,时间比较紧迫,所以您可以通过MSN和我交流.

vsunvceo@gmail.com

---