用戶防火牆接了三個光貓，都是電信的，我想配置負載均衡，求教程

方案一：通過Web界麵配置（推薦，更直觀）
這種方法使用H3C防火牆的​​策略路由​​功能，結合​​鏈路健康檢測​​來實現您的需求。

第1步：配置接口和路由
​​接口配置​​：確保連接三個光貓的三個接口（例如：G1/0/1, G1/0/2, G1/0/3）都已正確配置為路由模式，並正確獲取了IP地址（可以是DHCP或靜態IP）。

​​默認路由​​：為​​每一個​​WAN接口創建一條默認路由，但優先級不同。

​​目的地址​​：0.0.0.0/0

​​下一跳​​：對應光貓的網關IP地址（或出接口）

​​優先級​​：

指向​​光貓1​​的路由，優先級設為​​10​​（數值越小，優先級越高）。

指向​​光貓2​​的路由，優先級設為​​60​​。

指向​​光貓3​​的路由，優先級設為​​70​​。

​​原理​​：係統會優先使用優先級最高的有效路由。當光貓1故障時，優先級為10的路由失效，係統會自動使用優先級為60的光貓2路由。

第2步：配置鏈路健康檢測（NQA）
為了讓防火牆能主動感知光貓是否故障，需要為每條線路配置健康檢測。

​​創建NQA檢測模板​​：

​​路徑​​：策略 > 策略路由 > 鏈路健康檢測-> 新建。

​​名稱​​：例如 NQA_to_ISP1。

​​探測目標​​：選擇一個可靠的公網IP地址，如電信的DNS 114.114.114.114。

​​探測方式​​：通常使用ICMP（ping）即可。

​​探測間隔​​：5秒。

​​失敗次數​​：3次。（連續3次ping失敗即判定鏈路中斷）

​​將NQA模板綁定到默認路由​​：

在​​網絡 > 路由 > 靜態路由​​中，編輯指向光貓1的那條優先級為10的默認路由。

在​​高級選項​​中，找到鏈路健康檢測或Track，選擇您創建的 NQA_to_ISP1模板。

同樣操作為光貓2和光貓3的路由綁定各自的NQA檢測。

​​至此，基礎的主備備份已經完成。​​ 防火牆會優先使用光貓1，當其NQA檢測失敗時，路由表會自動剔除光貓1的路由，轉而使用優先級次高的光貓2的路由。

方案二：通過命令行配置（CLI）
如果您更熟悉命令行，可以實現更精細的控製。

# 1. 創建NQA檢測模板（以檢測光貓1為例）
#
nqa entry admin nqa_isp1 # 創建NQA測試組，名稱nqa_isp1
type icmp-echo # 類型為ICMP
destination ip 114.114.114.114 # 探測目標
frequency 5000 # 每隔5000ms（5秒）探測一次
probe count 3 # 每次探測發送3個包
reaction 1 checked-element probe-fail threshold-type consecutive 3 action-type trigger-only # 連續3次失敗觸發動作

# 2. 啟動NQA檢測
#
nqa schedule admin nqa_isp1 start-time now lifetime forever

# 3. 配置默認路由並關聯NQA檢測（核心步驟）
#
ip route-static 0.0.0.0 0 <光貓1的網關IP> track nqa admin nqa_isp1 preference 10 # 主鏈路，優先級10
ip route-static 0.0.0.0 0 <光貓2的網關IP> preference 60 # 備用鏈路1，優先級60
ip route-static 0.0.0.0 0 <光貓3的網關IP> preference 70 # 備用鏈路2，優先級70

# 4. 配置NAT策略（確保內網流量出站時做地址轉換）
#
acl advanced 3000
rule 0 permit ip source <您的內網網段> destionation any # 匹配內網流量
#
nat-policy interzone trust untrust outbound
policy 0
action source-nat
policy acl 3000
easy-ip GigabitEthernet1/0/1 # 假設G1/0/1連接光貓1。如果需要指定出接口，可用`nat outbound 3000 interface G1/0/1`
#
# 注意：如果希望流量切換後NAT也切換到對應接口，需要為每個出口配置類似的NAT策略。
# 或者使用對象組方式，但更簡單的方法是使用`easy-ip`，它會自動使用報文的出接口地址進行轉換。

# 保存配置
save force

總結與建議

​​給您的最佳建議：​​

1. ​​優先使用方案一（Web界麵）​​進行配置。它邏輯清晰，且不易出錯。

2. 配置完成後，一定要進行​​故障模擬測試​​：手動拔掉光貓1的網線，等待約15-30秒，然後在防火牆上查看路由表 (display ip routing-table)，觀察默認路由的下一跳是否正確地切換到了光貓2的網關。同時，測試內網用戶的上網是否正常。

3. 三條線路都是電信，帶寬可能疊加效果不明顯，但您的​​主目標（主備備份）​​ 已經完美實現。

您卡在“創建負載均衡規則流量匹配特征”這一步，是因為那個向導是為​​不同運營商​​（如移動、聯通、電信）的線路做​​負載分擔​​設計的，它依靠識別目的IP的運營商屬性來選路。對於同運營商線路，這個功能不適用，因此您應該跳出“輕鬆配”的向導，直接使用更底層的​​策略路由（靜態路由優先級+NQA）​​ 功能。

你這個設備是”負載均衡“設備嗎？型號都沒有