CheckPoint 多运营商线路配置
网络拓扑图如下:

如果上图所示,在CheckPoint 防火墙上有两条外线,eth0和eth1,配置让两条线路进行负载分担,在CheckPoint 配置过程中,在网关设备的管理portal页面中只配额外线路的接口地址即可,不用在该页面配置默认路由负载,在checkPoint 的网关多线路中,有主备的方式和按带宽比例分配两种方式,本例配置让两条线路进行1:1负载。
配置步骤如下:
(1)在网关的管理portal上配置接口的IP地址,本例配置额外的线路为CU线路 10.133.1.110/24

(2)在Smart-Center上编辑网关,选择网关属性Other->ISP Redundancy,如下图:

(3)增加接口为eth2的CU线路,weight值为1,和线路CT按照1:1进行负载,如下图:

(4)配置完成后install 到网关设备,进行流量触发测试如下:

posted on 2022-10-18 13:34 CyberSecurityBook 阅读(328) 评论(0) 收藏 举报
浙公网安备 33010602011771号