阿姆瑞特下一代防火墙出口负载均衡

在大型网络环境下，通常会使用专用的负载均衡设备来实现多出口链路的网络负载，而负载均衡设备大多只实现网络负载功能，诸如访问控制、状态检测、病毒防护等安全措施则由防火墙设备完成，由此，大大增加了多出口网络环境的建设代价和运维成本。阿姆瑞特下一代防火墙作为典型的安全系统，拥有网络负载功能，在实现下一代防火墙功能的同时，还可以作为专业的负载均衡设备使用，阿姆瑞特下一代防火墙实现多出口负载均衡的方式如下：

1. 创建用于实现负载的路由表，并在路由表里面添加路由条目。 2. 创建路由负载均衡实例并选择一种算法。算法包括循环、目标、溢出。
3. 若选择溢出算法，需要再创建溢出算法阈值，例如，接口上总带宽1Gbps，设置阈值为800Mbps，则该接口流量达到800Mbps的时候就不再继续将用户的数据路由到该接口上，也不在该接口上新建连接，转而转换到其他接口上执行。

4. 循环算法是通过源地址请求顺序循环地路由到该负载路由表的各个路由表上，目标算法是基于目的地址来应用路由平衡。若要实现源地址的路由，则使用基于策略的路由规则实现。