防火墙双机热备+负载分担

防火墙双机热备+负载分担实验步骤

防火墙双机热备+负载分担实验以及两者之间的区别，通过实验、配置思路加深理解

负载分担：

防火墙双击热备和负载分担的区别就在于在双机热备模式下，fw1既是pc1的网关，同时也是pc2的网关，fw1作为主设备，那么fw2则作为standby，在负载分担的模式下，fw1既是主设备同时也是备用设备，一台防火墙上形成一主一备，说白了就是fw1和fw2两条路都能走形成负载分担，vrrp10在fw1上是active，那么它在fw2上则是standby，vrrp20在fw2上是active，那么在fw1上则是standby。注意在此实验中加入了vrrp备份组40，是为了保证从外网回来时，左右两条路也都可以走。