Juniper SSG5 關於Dual Wan Failover双Wan(ISP)備援
Juniper SSG5 關於Dual Wan Failover双Wan(ISP)備援
介面備援Interface
Failover
要設定介面備援請按照下列程序:
1.要將主線與備援線放置在同一個安全區zone。
set
interface ethernet0/1 zone Untrust --- primary interface
set
interface ethernet0/0 zone Untrust --- backup interface
2.設定兩條靜態路由(假設ISP提供的不是動態IP)
set
route 0.0.0.0/0 interface ethernet0/1
gateway 2.2.2.2 preference 10
set
route 0.0.0.0/0 interface ethernet0/0
gateway 1.1.1.1 preference 30
--- preference(較喜歡)值數值小的較優先,此例會將所有流量送往閘道2.2.2.2(因為preference數值較小),當介面ethernet0/1故障down時,才會將所有流量送往閘道1.1.1.1,當介面ethernet0/1恢復up時,才又將所有流量送回閘道2.2.2.2。