【IT168 厂商动态】一、网络拓扑：1、用户有2条公网进线，一条电信一条移动。都是ADSL线路。2、VPN设备接了2条ADSL线路供用户内网上网。3、其中电信的线路和国外cisco设备建立ipsec通道。

　　二、用户需求：1、用户需要内网用户上网时能使用2条公网线路的带宽。2、2条公网带宽都能充分利用，自动分配用户链路，减少对单一带宽的挤占。3、必须确保IPSEC VPN通道的正常通信，不能中断。

　　三、解决方法

　　1、用户使用一台冰峰链路负载均衡设备。将其中一条移动运营商线路接到链路负载均衡上。保留VPN电信接口与cisco建立IPSEC VPN通道，VPN设备的LAN口和冰峰链路负载均衡的WAN2口之间自定义一个网段，做纯路由模式。

　　2、将冰峰链路负载均衡设备的WAN2口地址配置成10.0.0.1/24，VPN设备的LAN口地址配置成10.0.0.2/24。

　　3、在冰峰链路负载均衡设备上添加一条静态路由。只要是用户访问的目标地址是国外公司网络，即自动跳到VPN的LAN口上。

　　4、在冰峰链路负载均衡设备上配置负载策略，内网其他电脑通过负载均衡策略可以自由选择2个公网线路上网。

　　四、完成后的网络拓扑图