通过典型应用讲解如何配置网闸的双机热备、负载均衡以及网络端口冗余，从而实现网阔的高可靠性。目标:今以安全浏览普通访问方式为例，从E 浏览器通过安全隔离网闸安全地访问Web 服务器资源【在单闸环境下，实现网络口备份和链路聚合:在双机
环境下，实现双机热备和负载均衡】。该应用环境使用要点如下:
①网间内、外网络口各直连一台装有WindowsXP Professional 系统的主机，与网闹外侧相连的是Web 服务器主机，与网闸内侧相连的是E 浏览器主机:
②主闸内侧名称MI; 主闸夕阳1名称MO; 从闸内侧名称:曰:从阔夕阳4 名称: SO;
③ IP地址设置如图6-33 所示。
(1)网口备份/链路聚合
主网闸内侧开放了两个网络口，分别是FE3 、FE4，用于做端口冗余。具体操作步骤如下:

选择待绑定物理网口工作模式:冗余模式
这里，以绑定FE3 、FE4 为例，如图6-34 所示。

设置冗余设备，并绑定相应物理网口，如图6-35 所示。

通过后台抓包的方式，观察是否成功。
打开两个SecureCRT 终端(简称A、B 端)，以dump 身份登录主闸内侧后台，分别抓包如下:
tcpdump -i eth2 -n tcp and port 80 #在A 端上，抓fe3
tcpdump-i e位13 -n tcp and port 80 #在B 端上，抓fe4
测试方法如下:
检查端口备份:拔掉fe3 网线，观察能否在fe4 上抓到80 的包:反之，再观察fe30重复测试成功，说明端口备份成功。
检查链路聚合:分别接上fe3 ， fe4 网线，观察能否同时在fe3 ， fe4 上抓到80 的包，重复几次均成功，说明链路聚合成功。
(2) 双机热备
取消主闸内侧冗余端口配置，还原网络口原来配置，即为fe3 主IP 为192.168. 1.2 。
配置主网闸内侧HA
基本配置:进入"网络配置→高可靠性→基本配置"工作角色，选择本机作为主闸;本机主机名MI，对端主机名SI 。
虚拟地址192.168.1.1/255.255.255.0 ，进入"网络配置→高可靠性→虚拟地址"单击添加，网络接口为fe3 ，地址/掩码为192 .1 68. 1.1 /24 。
配置从网闸内侧HA
基本配置:工作角色选择本机作为从阁;本机主机名也对端主机名MI;
虚拟地址192.168 .1 .11255.255 .255.0
方法与上类似。
配置主网闸外侧HA
基本配置:工作角色选择本机作为主闸:本机主机名MO; 对端主机名SO;
虚拟地址:如果没有从外到内的访问，无须再配置。
方法与上类似。
配置从网闸外侧HA
基本配置:工作角色选择本机作为从闸:本机主机名SO; 对端主机名MO;
虚拟地址:如果没有从外到内的访问，无须再配置。
方法与上类似。
启动HA 服务
分别进入"网络配置→高可靠性→基本配置"依次启动网闸四侧HA 服务。
通过后台抓包的方式，观察是否成功
打开两个SecureCRT 终端(简称A、B 端)，以dump 身份分别登录主/从闸内侧后台，分别抓包如下:
tcpdump• eth2 -n tcp and port 80 #在A 端上，抓主闸内侧的包
tcpdump • eth2 -n tcp and port 80 #在B 端上，抓从闸内侧的包
测试方法如下:
检查双机热备:拔掉与主闸内侧fe3 相连的网线，观察能否在从闸内侧抓到80 的包，重复测试几次，观察主/从是否切换。若测试成功，说明双机热备成功。
(3)负载均衡
配置主网闸内侧HA
基本配置:同上。
虚拟地址:同上。
负载均衡配置，如图6-36 所示。
配置从网闸内侧HA
基本配置:同上。
虚拟地址:同上。
负载均衡配置，同上。

配置主阿闸外侧HA
基本配置:同上。
虚拟地址:同上。
负载均衡配置，如果没有从外到内的访问，无须再配置。
自己置从网闸外侧HA
基本配置:同上。
虚拟地址:同上。
负载均衡配置，如果没有从外到内的访问，无须再配置。
启动HA 服务
向上。
通过后台抓包的方式，观察是否成功
打开两个SecureCRT 终端(简称A、B 端)，以dump 身份分别登录主/从闸内侧后台，分别抓包如下:
tcpdump -i eth2 -n tcp and port 80 #在A 端上，抓主闸内侧的包
tcpdump -ie也2 -n tcp and port 80 #在B 端上，抓从闸内侧的包
测试方法如下:
检查负载均衡z 观察能否在主/从闸内侧同时抓到80 的包。若测试成功，说明负载均衡成功。
需要注意的是:在做双机热备的同时，不能做端口冗余:双机热备时物理接口为网络口，且为该接口的IP 别名;多机集群(负载均衡)支持2~16 台网闸:冗余端口必须是网络口(物理接口);虚拟地址数目最大支持254 个。