在防火墻、上網行為管理如何實現(xiàn)雙機熱備一文中，我們介紹了如何用兩條外線來實現(xiàn)網絡雙機熱備。在有些情況下，一些用戶還需要對同一條線路做雙機熱備。準確的說，外線只有一條，但是要確保防火墻/上網行為管理設備是可以實現(xiàn)熱備的。這種情況下，和防火墻、上網行為管理如何實現(xiàn)雙機熱備一文不同的是，我們需要同時在“內網口”和“外網口”上都開啟虛擬IP。這樣的效果就是：內網口和外網口都工作虛擬IP上，一旦主設備故障，可以迅速切換到備份設備上去。

多條外線時，我們一般都會配置線路負載均衡或者線路分流。線路均衡負載的配置，請參考：同運營商多條外線如何做負載均衡？ 有時候用戶只希望單純的實現(xiàn)一個線路備份的功能，意思就是正常只用一條外線，另外一條外線只在主線路故障時才啟用。本文我就來介紹一下如何用WSG網關來實現(xiàn)兩條線路自動主備切換。

笨驢SD-WAN盒子可以非常方便的實現(xiàn)多地組網，無需修改現(xiàn)有網絡結構，無需替換現(xiàn)有的網絡設備，只要在兩地通過旁路方式分別接一臺SDWAN盒子即可組建虛擬局域網。網絡結構如下圖：

本文將介紹笨驢SD-WAN盒子的首次安裝步驟。

1. 接線方式

如圖所示，SD-WAN盒子這款硬件有如下配置：

• 一個以太網網口，默認自動獲取IP。

• 自帶wifi（SID: wfilter-sdwan，無線網段是192.168.120.0/24）

隨著疫情反反復復，主動或被動采取遠程辦公的公司越來越多。企業(yè)網絡除了滿足日常的局域網組網，還需要可以滿足員工在外、在家時可以隨時隨地接入到企業(yè)內網。傳統(tǒng)的做法一般需要企業(yè)申請帶固定IP的企業(yè)專線，通過該固定IP提供遠程撥入服務。而由于專線方案價格高，很多企業(yè)承受不了。在本文中，我將介紹沒有公網IP時如何通過SD-WAN的方案來實現(xiàn)遠程辦公撥入。網絡結構圖如下：

為了保障網絡的100%暢通，有些情況下需要用兩臺WSG設備來實現(xiàn)雙機熱備，一旦主服務器故障，幾秒鐘網絡就會切換到備份機上，從而實現(xiàn)保證流量業(yè)務不中斷，主備機無縫切換。在本文中，我將介紹如何用兩臺WSG上網行為管理來實現(xiàn)雙機熱備。