在防火墻、上網(wǎng)行為管理如何實(shí)現(xiàn)雙機(jī)熱備一文中，我們介紹了如何用兩條外線來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)雙機(jī)熱備。在有些情況下，一些用戶還需要對(duì)同一條線路做雙機(jī)熱備。準(zhǔn)確的說(shuō)，外線只有一條，但是要確保防火墻/上網(wǎng)行為管理設(shè)備是可以實(shí)現(xiàn)熱備的。這種情況下，和防火墻、上網(wǎng)行為管理如何實(shí)現(xiàn)雙機(jī)熱備一文不同的是，我們需要同時(shí)在“內(nèi)網(wǎng)口”和“外網(wǎng)口”上都開啟虛擬IP。這樣的效果就是：內(nèi)網(wǎng)口和外網(wǎng)口都工作虛擬IP上，一旦主設(shè)備故障，可以迅速切換到備份設(shè)備上去。

多條外線時(shí)，我們一般都會(huì)配置線路負(fù)載均衡或者線路分流。線路均衡負(fù)載的配置，請(qǐng)參考：同運(yùn)營(yíng)商多條外線如何做負(fù)載均衡？ 有時(shí)候用戶只希望單純的實(shí)現(xiàn)一個(gè)線路備份的功能，意思就是正常只用一條外線，另外一條外線只在主線路故障時(shí)才啟用。本文我就來(lái)介紹一下如何用WSG網(wǎng)關(guān)來(lái)實(shí)現(xiàn)兩條線路自動(dòng)主備切換。

笨驢SD-WAN盒子可以非常方便的實(shí)現(xiàn)多地組網(wǎng)，無(wú)需修改現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)，無(wú)需替換現(xiàn)有的網(wǎng)絡(luò)設(shè)備，只要在兩地通過(guò)旁路方式分別接一臺(tái)SDWAN盒子即可組建虛擬局域網(wǎng)。網(wǎng)絡(luò)結(jié)構(gòu)如下圖：

本文將介紹笨驢SD-WAN盒子的首次安裝步驟。

1. 接線方式

如圖所示，SD-WAN盒子這款硬件有如下配置：

• 一個(gè)以太網(wǎng)網(wǎng)口，默認(rèn)自動(dòng)獲取IP。

• 自帶wifi（SID: wfilter-sdwan，無(wú)線網(wǎng)段是192.168.120.0/24）

隨著疫情反反復(fù)復(fù)，主動(dòng)或被動(dòng)采取遠(yuǎn)程辦公的公司越來(lái)越多。企業(yè)網(wǎng)絡(luò)除了滿足日常的局域網(wǎng)組網(wǎng)，還需要可以滿足員工在外、在家時(shí)可以隨時(shí)隨地接入到企業(yè)內(nèi)網(wǎng)。傳統(tǒng)的做法一般需要企業(yè)申請(qǐng)帶固定IP的企業(yè)專線，通過(guò)該固定IP提供遠(yuǎn)程撥入服務(wù)。而由于專線方案價(jià)格高，很多企業(yè)承受不了。在本文中，我將介紹沒(méi)有公網(wǎng)IP時(shí)如何通過(guò)SD-WAN的方案來(lái)實(shí)現(xiàn)遠(yuǎn)程辦公撥入。網(wǎng)絡(luò)結(jié)構(gòu)圖如下：

為了保障網(wǎng)絡(luò)的100%暢通，有些情況下需要用兩臺(tái)WSG設(shè)備來(lái)實(shí)現(xiàn)雙機(jī)熱備，一旦主服務(wù)器故障，幾秒鐘網(wǎng)絡(luò)就會(huì)切換到備份機(jī)上，從而實(shí)現(xiàn)保證流量業(yè)務(wù)不中斷，主備機(jī)無(wú)縫切換。在本文中，我將介紹如何用兩臺(tái)WSG上網(wǎng)行為管理來(lái)實(shí)現(xiàn)雙機(jī)熱備。