配置ISP冗余

　　网络接口配置完成后，打开管理控制台，导航至“网络”节点，然后选择“ISP冗余”选项卡。

　　在“任务”面板，点击“配置ISP冗余”(Configure ISP Redundancy)。

图4

　　接下来，根据需求选择ISP冗余模式。本文示例选取默认选项“附带故障转移功能的负载均衡”(Load balancing with failover capability)。

图5

　　指定ISP连接名称，从下拉列表中选择网络适配器。

图6

　　确认网关地址和子网掩码，确保其正确。如果TMG防火墙不是域成员，并且不与任何名称的内部网络资源通信，那么用户可以在这里指定ISP的DNS服务器。如果TMG防火墙是某个域的成员，则不需在这里指定ISP的DNS服务器(内部DNS服务器仅能在内部网络接口配置)。

　　在某些情况下，外部服务器只能通过特定的外部链接访问，ISP的DNS服务器或邮件服务器可能就是这样的特例。如果有必要，在这里输入这些服务器。用户可以指定特定计算机、计算机组或地址范围。

　　对第二个外部网络连接重复上述步骤，然后通过相应的移动滑块选择分配比例。如果这两个外部链接具有相同的带宽，可以将这个值设置为50%。如果一个外部链接的带宽超过另一个，就将这个链接配置为接收更大比例的流量。

图7

　　点击“完成”结束ISP-R配置。

　　如果已在外部网络界面配置DNS服务器，务必要创建相应的永久静态路由，以确保对这些资源的请求通过正确的网络接口路由。

图8

　　本文示例中，路由配置如下：

　　route add -p 131.107.54.200 mask 255.255.255.255 131.107.54.46

　　route add -p 207.213.91.214 mask 255.255.255.255 207.213.91.214

　　配置完成后，TMG管理控制台将显示每个ISP连接的信息以及当前配置的冗余模式。

图9

　　配置完ISP-R后，如要更改某个特定ISP链接的配置，可以右键单击连接，然后选择“属性”。

　　在这里，可以更改连接的名称、IP地址/子网掩码信息，启用或禁用该链接，修改负载均衡的比例，添加、改变或移除专用服务器。

图10