在防火墻、上網(wǎng)行為管理如何實現(xiàn)雙機熱備一文中，我們介紹了如何用兩條外線來實現(xiàn)網(wǎng)絡雙機熱備。在有些情況下，一些用戶還需要對同一條線路做雙機熱備。準確的說，外線只有一條，但是要確保防火墻/上網(wǎng)行為管理設(shè)備是可以實現(xiàn)熱備的。這種情況下，和防火墻、上網(wǎng)行為管理如何實現(xiàn)雙機熱備一文不同的是，我們需要同時在“內(nèi)網(wǎng)口”和“外網(wǎng)口”上都開啟虛擬IP。這樣的效果就是：內(nèi)網(wǎng)口和外網(wǎng)口都工作虛擬IP上，一旦主設(shè)備故障，可以迅速切換到備份設(shè)備上去。
1. 網(wǎng)絡拓撲圖
網(wǎng)絡結(jié)構(gòu)如下圖，外網(wǎng)口必須是固定IP地址（至少要3個固定IP地址），外線要同時接到主備兩臺設(shè)備上。三個固定IP地址，主備各占用一個，還有一個用作虛擬IP地址。
2. 主服務器配置
同時在主服務器的“內(nèi)網(wǎng)口”和“外網(wǎng)口”都啟用虛擬IP地址。
3. 備份服務器
備份服務器也需要在“內(nèi)網(wǎng)口”和“外網(wǎng)口”都啟用虛擬IP地址。IP地址配置都和主服務器一樣。
切換的流程：
主備都正常時，外網(wǎng)IP和內(nèi)網(wǎng)IP都在主服務器上。
主服務器異常時，備份服務器會自動把外網(wǎng)IP和內(nèi)網(wǎng)IP都設(shè)置到備份服務器上。
切換過程需要10秒鐘。
