笨驴信息(IMFirewall)博客

在防火墙、上网行为管理如何实现双机热备一文中，我们介绍了如何用两条外线来实现网络双机热备。在有些情况下，一些用户还需要对同一条线路做双机热备。准确的说，外线只有一条，但是要确保防火墙/上网行为管理设备是可以实现热备的。这种情况下，和防火墙、上网行为管理如何实现双机热备一文不同的是，我们需要同时在“内网口”和“外网口”上都开启虚拟IP。这样的效果就是：内网口和外网口都工作虚拟IP上，一旦主设备故障，可以迅速切换到备份设备上去。

多条外线时，我们一般都会配置线路负载均衡或者线路分流。线路均衡负载的配置，请参考：同运营商多条外线如何做负载均衡？ 有时候用户只希望单纯的实现一个线路备份的功能，意思就是正常只用一条外线，另外一条外线只在主线路故障时才启用。本文我就来介绍一下如何用WSG网关来实现两条线路自动主备切换。

笨驴SD-WAN盒子可以非常方便的实现多地组网，无需修改现有网络结构，无需替换现有的网络设备，只要在两地通过旁路方式分别接一台SDWAN盒子即可组建虚拟局域网。网络结构如下图：

本文将介绍笨驴SD-WAN盒子的首次安装步骤。

1. 接线方式

如图所示，SD-WAN盒子这款硬件有如下配置：

• 一个以太网网口，默认自动获取IP。

• 自带wifi（SID: wfilter-sdwan，无线网段是192.168.120.0/24）

随着疫情反反复复，主动或被动采取远程办公的公司越来越多。企业网络除了满足日常的局域网组网，还需要可以满足员工在外、在家时可以随时随地接入到企业内网。传统的做法一般需要企业申请带固定IP的企业专线，通过该固定IP提供远程拨入服务。而由于专线方案价格高，很多企业承受不了。在本文中，我将介绍没有公网IP时如何通过SD-WAN的方案来实现远程办公拨入。网络结构图如下：

为了保障网络的100%畅通，有些情况下需要用两台WSG设备来实现双机热备，一旦主服务器故障，几秒钟网络就会切换到备份机上，从而实现保证流量业务不中断，主备机无缝切换。在本文中，我将介绍如何用两台WSG上网行为管理来实现双机热备。