现有两台深信服防火墙，部署在公网出口，做HA，有电信、联通两条运营商线路，拓扑大概如下：
用户为了防止单台接入交换机故障，所以增加一台接入交换机，并且这两台接入交换机做堆叠。
交换机1的1口接电信线路，2口和3口做聚合，配置trunk，仅允许vlan100、vlan200通过，2口连[……]
标签归档：多线路
两台深信服防火墙主备部署在出口，前置一台运营商线路接入交换机场景的配置方法
现有两台深信服防火墙，部署在公网出口，做HA，有电信、联通两条运营商线路，拓扑大概如下：
接入交换机上1口接电信线路，2口接联通线路，3口接主防火墙的1口，4口接主防火墙的2口，5口接备防火墙的1口，6口接备防火墙的2口。交换机的1口、3口、5口属于vlan100，2口、4口、6口属于vl[……]
深信服AC部分用户从指定线路上网的配置说明
一、现有网络情况
目前深信服AC部署于外网出口处，设备直连一条有固定公网IP的电信线路。有线PC和无线用户都通过该设备访问公网。网络拓扑如下：
二、本次需求
现在增加一条千兆拨号外网线路，希望让部分用户专用的无线网段上网流量从新增的拨号线路出去。新拓扑如下：
三、配置步骤
1、修改深信[……]