防火墙链路负载均衡

以太网链路聚合：以太网链路聚合eth-trunk简称链路聚合，他通过将多条以太网物理链路捆绑在一起成为一条逻辑链路，从而实现增加链路带宽的目的。同时，这些捆绑在一起的链路通过相互间的动态备份，可以有效提高链路的可靠性。

以太网链路聚合三大优势：增加带宽，提高可靠性，负载分担
链路聚合方式：手工方式，LACP模式
链路聚合控制协议LACP：支持M:N备份，也就是活动链路：备份链路。供设备根据自身配置自动形成聚合链路并启动聚合链路收发数据。聚合链路形成以后，负责维护链路状态，在聚合条件发生变化时，自动调整或解散链路聚合
LACP选举：默认优先级32768，值越小越优先（先比较系统优先级，在比较接口优先级）
链路聚合负载分担方式：
1.逐包的负载分担
2.逐流的负载分担：根据源目IP、源目MAC、源IP、源MAC、目的IP、目的MAC进行负载分担
聚合接口在交换机和路由器上默认是二层口，在防火墙上默认是三层口

实验：手工聚合

FW1将接口加入聚合组

FW1划分区域

FW1配置静态路由

FW1配置策略

FW2将接口加入聚合组

FW2将接口划分区域

FW2配置静态路由

FW2配置trust_untrust策略

FW1配置untrust_trust策略

FW2配置untrust_trust策略

pc1成功和pc2通信

pc2和pc1成功通信

将链路聚合模式改为LACP模式

FW1：

FW2