21、防火墙负载均衡与IPv6技术解析

防火墙负载均衡与IPv6技术解析

1. 防火墙负载均衡配置

1.1 负载均衡示例概述

通过基于策略的路由（PBR）实现负载均衡。例如，从客户端 172.16.1.1 到服务器 10.2.100.1 的流量将通过 FWSM1，使用 OUT2IN 策略；从服务器 10.2.100.1 返回的路径将通过 IN2OUT 策略进行负载均衡，并通过 FWSM1 返回到客户端 172.16.1.1，形成一个完整的会话流。同理，从客户端 172.17.1.1 到服务器 10.2.101.1 的流量将通过 FWSM2。

1.2 配置的主要功能块

配置包含三个主要功能块：
- OUT2IN 策略：定义 FWSM 外部的负载均衡配置。
- 防火墙配置：提供 FWSM 配置的详细信息。
- IN2OUT 策略：定义 FWSM 内部的负载均衡配置。

1.3 OUT2IN 策略配置步骤

1. 策略路由 OUT2IN 配置 ：

route-map LB permit 10
 match ip address 1
 set ip next-hop 10.1.1.2 
! This will be a virtual IP address of the FWSM, if redundancy is built 
! in the load balancing design
route-map LB permit 20
 match ip address 2
 set