要求：

12，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW4，生产区和办公区的流量走FW5
13，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M
14，销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M
15，移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分
16，外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。

1.实现要求12

配置接口

fw4

fw5

fw4和fw5先开启热备服务器

表示主备创建成功

游客区走FW4,FW4为主，FW5为备

注意：vrid要一样，是同一个组

DMZ区走FW4

FW4

FW5

办公区走FW5，FW5为主，FW4为备

生产区走FW5，FW5为主，FW4为备

VGMP配置

FW4，电信这条路为备，移动这条路为主

FW5,电信这条路为备，移动这条路为主

实现要求13

办公区上网用户限制流量不超过100M，

带宽通道设置

带宽策略设置

其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M

注意单位，我这里是Mbps

实现要求14

销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M

实现要求15

移动链路采用的是100M的带宽

要求游客区用户仅能占用50M，并且基于在线地址进行动态均分

创建带宽通道

设置带宽策略

16，外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。

创建带宽通道

设置带宽策略