NETSCREEN多出口配置

如果你有多条外联线路，可以利用ScreenOS 5.1.0的ECMP（Equal Cost Multipath）新功能，实现负载均衡。
ECMP可以同时激活2-4条等代价（Preference和Metric都相等）路由，如果是到达同一目的地址，可以实现轮循方式的负载均衡；如果是到达不同的目的地址，可以达到增加有效带宽的目的。
举一个例子说明如何配置ECMP。假如我们有两条广域网线路分别连接到IPS-1和ISP-2，防火墙NS-204的E2接口连接ISP-1（网关是200.1.1.254），接口E3连接ISP-2（网关是201.1.1.254）,接口E1连接内网。我们要实现通过防火墙使内网计算机上网.
set int e1 zone trust
set int e1 ip 10.1.1.1/24
set int e1 nat
set int e2 zone untrust
set int e2 ip 200.1.1.1/24
set int e3 zone untrust
set int e3 ip 201.1.1.1/24
set vr trust-vr max-ecmp-routes 2
set vr trust-vr route 0.0.0.0/0 int e2 gateway 200.1.1.254
set vr trust-vr route 0.0.0.0/0 int e3 gateway 201.1.1.254
set policy from trust to untrust any any any permit log

在内网一台机器上连续执行ping操作，从日志上可以看到外出的信息流交替地被引导到两条外联链路上，从而实现轮循方式的负载均衡。
要注意的是这两条等代价路由必须有属于同一zone的出口。