FortiGate多链路负载均衡与冗余配置详解

本文档详细介绍了FortiGate设备在多链路网络中的管理和配置方法，特别是在具有两个或更多出口的情况下实现链路负载均衡和冗余的功能。首先，它提供了如何检测服务器的指导，通过路由-settings设置死网关检测，通过ping服务器来验证链路连通性。当五个连续的ICMP包无响应时，系统会判断链路故障，并将流量重定向至其他链路。 管理距离优先级是另一个关键概念，通过调整不同接口的管理距离，可以确保只有管理距离较低的路由在路由表中生效。当低优先级的路由失效时，高优先级的路由才会接管，从而实现链路冗余。这对于保证网络的稳定性和可用性至关重要。 在链路负载均衡方面，文档强调了静态路由的配置一致性，即管理距离和优先级需保持一致。对于动态获取的网关，如ADSL和DHCP，建议启用“从服务器重新获取网关”选项，并调整管理距离。默认路由是基础，但策略路由提供了灵活性，允许根据源IP、权重或出口流量阈值进行数据包的定向。 三种负载均衡模式包括：基于源IP的负载均衡，即根据数据包的发送端IP地址决定出网路径；基于权重的负载均衡，可以根据预设的每个出口的权重来分配流量；以及基于出口流量阀值的负载均衡，当某个出口的流量超过预设阈值时，会切换到其他出口。 在实际操作中，作者推荐使用FortiOS v3.x和v4.x版本的FortiGate-VM进行演示，特别是v4.0MR3 Patch2及以上版本。文档还提供了联系方式，以便于读者查询或寻求技术支持。 本篇文档提供了对FortiGate多链路配置的深入指南，对网络管理员来说是一份实用的参考材料。