具體怎麼分配要看現場實際情況，可以先大概配置一個值，然後使用中根據具體情況再做調整

再就是不建議匹配應用做帶寬的調整，後期和開局調整太複雜了

最大帶寬算法

總是將請求分發給處於空閑狀態且剩餘帶寬最大的鏈路。例如，對於鏈路lk1和鏈路lk2，如果其剩餘帶寬分別為150kbps和250kbps，兩條鏈路帶寬差值為100kbps，此時，當請求流量少於100kbps時，則流量都將分配給lk2；當請求流量大於100kbps時，如130kbps，其中100kbps分配給lk2，其餘30kbps流量將平均分配給兩條鏈路。

使用版本

本舉例是在F1000-AI-55的R8860版本上進行配置和驗證的。

組網需求

如下圖所示，某企業為了滿足業務流量快速轉發和鏈路冗餘備份的需求，分別從三個運營商ISP_A、ISP_B和ISP_C處租用了鏈路link-a、link-b和link-c。通過配置出方向鏈路負載均衡實現：

• 出方向流量根據訪問運營商進行負載分擔：當內網用戶訪問外網服務器時，將目的地址匹配ISP為ISP_A、ISP_B和ISP_C的流量分別從相應鏈路link-a、link-b和link-c轉發出去。

• 財務部門（Host B：192.168.200.0/24網段）因為經常訪問網銀等支付平台，不希望出口IP地址經常變化。財務數據定向從運營商ISP_A的鏈路link-a轉發出去，並希望當鏈路link-a流量負載超過帶寬的90%後，後續流量負載到聯通鏈路link-b上。

圖-1 基於ISP的出方向鏈路負載均衡配置組網圖

配置步驟

1. 配置接口的IP地址和安全域

# 選擇“網絡 > 接口 > 接口”，進入接口配置頁麵。

# 單擊接口GE1/0/1右側的<編輯>按鈕，配置如下。

• 安全域：Untrust

• 選擇“IPv4地址”頁簽，配置IP地址/掩碼：30.1.1.1/24

• 其他配置項使用缺省值

# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。

# 按照同樣的步驟配置接口GE1/0/2，配置如下。

• 安全域：Untrust

• 選擇“IPv4地址”頁簽，配置IP地址/掩碼：20.1.1.1/24

• 其他配置項使用缺省值

# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。

# 按照同樣的步驟配置接口GE1/0/3，配置如下。

• 安全域：Untrust

• 選擇“IPv4地址”頁簽，配置IP地址/掩碼：10.1.1.1/24

• 其他配置項使用缺省值

# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。

# 按照同樣的步驟配置接口GE1/0/4，配置如下。

• 安全域：Trust

• 選擇“IPv4地址”頁簽，配置IP地址/掩碼：192.168.100.82/24

• 其他配置項使用缺省值

# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。

2. 配置路由

本舉例僅以靜態路由為例，若實際組網中需采用動態路由，請配置對應的動態路由協議。

# 選擇“網絡 > 路由 > 靜態路由 > IPv4靜態路由”，單擊<新建>按鈕，進入新建IPv4靜態路由頁麵。

# 新建IPv4靜態路由，並進行如下配置：

• 目的IP地址：0.0.0.0

• 掩碼長度：0

• 下一跳IP地址：30.1.1.2

• 其他配置項使用缺省值

# 單擊<確定>按鈕，完成靜態路由的配置。

# 按照同樣的步驟配置IPv4靜態路由，配置如下。

• 目的IP地址：0.0.0.0

• 掩碼長度：0

• 下一跳IP地址：20.1.1.2

• 其他配置項使用缺省值

# 按照同樣的步驟配置IPv4靜態路由，配置如下。

• 目的IP地址：0.0.0.0

• 掩碼長度：0

• 下一跳IP地址：10.1.1.2

• 其他配置項使用缺省值

3. 配置安全策略

# 選擇“策略 > 安全策略> 安全策略”，單擊<新建>按鈕，選擇新建策略，進入新建安全策略頁麵。

# 新建安全策略Trust-to-Unrust，並進行如下配置：

• 名稱：Trust-to-Untrust

• 源安全域：Trust

• 目的安全域：Untrust

• 類型：IPv4

• 動作：允許

• 源IPv4地址：192.168.100.0/24,192.168.200.0/24

• 其他配置項使用缺省值

# 單擊<確定>按鈕，完成安全策略的配置。

# 按照同樣的步驟配置安全策略Local-to-Untrust，配置如下。

• 名稱：Local-to-Untrust

• 源安全域：Local

• 目的安全域：Untrust

• 類型：IPv4

• 動作：允許

• 目的IPv4地址：10.1.1.0/24,20.1.1.0/24,30.1.1.0/24

• 其他配置項使用缺省值

4. 配置ICMP類型的健康檢測模板

# 選擇“對象 > 健康檢測”，進入健康檢測模板配置頁麵。

# 單擊<新建>按鈕，配置如下。

圖-2 健康檢測模板ta配置

# 單擊<確定>按鈕，完成健康檢測模板ta配置。

# 按照同樣的步驟配置健康檢測模板tb，配置如下。

圖-3 健康檢測模板tb配置

# 單擊<確定>按鈕，完成健康檢測模板tb配置。

# 按照同樣的步驟配置健康檢測模板tc，配置如下。

圖-4 健康檢測模板tc配置

# 單擊<確定>按鈕，完成健康檢測模板tc配置。

5. 配置NAT出方向地址轉換

# 選擇“策略 > 接口NAT > IPv4 > NAT動態轉換”，進入NAT出方向動態轉換（基於對象組）配置頁麵。

# 單擊<新建>按鈕，配置如下。

圖-5 NAT出方向地址轉換規則nat_ra配置

# 單擊<確定>按鈕，完成NAT出方向地址轉換規則nat_ra的配置。

# 按照同樣的步驟配置NAT出方向地址轉換規則nat_rb，配置如下。

圖-6 NAT出方向地址轉換規則nat_rb配置

# 單擊<確定>按鈕，完成NAT出方向地址轉換規則nat_rb的配置。

# 按照同樣的步驟配置NAT出方向地址轉換規則nat_rc，配置如下。

圖-7 NAT出方向地址轉換規則nat_rc配置

# 單擊<確定>按鈕，完成NAT出方向地址轉換規則nat_rc的配置。

6. 配置鏈路

# 選擇“策略 > 負載均衡 > 全局配置 > 鏈路”，進入鏈路配置頁麵。

# 單擊<新建>按鈕，配置如下。

圖-8 鏈路link-a配置

# 單擊<確定>按鈕，完成鏈路link-a配置。

# 按照同樣的步驟配置鏈路link-b，配置如下。

圖-9 鏈路link-b配置

# 單擊<確定>按鈕，完成鏈路link-b配置。

# 按照同樣的步驟配置鏈路link-c，配置如下。

圖-10 鏈路link-c配置

# 單擊<確定>按鈕，完成鏈路link-c配置。

7. 配置鏈路組

# 選擇“策略 > 負載均衡 > 鏈路負載均衡 > 出鏈路負載均衡 > 鏈路組”，進入鏈路組配置頁麵。

# 單擊<新建>按鈕，配置如下。

圖-11 鏈路組link-group-a配置

# 單擊<確定>按鈕，完成鏈路組link-group-a配置。

# 按照同樣的步驟配置鏈路組link-group-b，配置如下。

圖-12 鏈路組link-group-b配置

# 單擊<確定>按鈕，完成鏈路組link-group-b配置。

# 按照同樣的步驟配置鏈路組link-group-c，配置如下。

圖-13 鏈路組link-group-c配置

# 單擊<確定>按鈕，完成鏈路組link-group-c配置。

8. 導入ISP文件

# 選擇“策略 > 負載均衡 > 全局配置 > ISP”，進入ISP地址段配置頁麵。

# 選擇ISP文件lbispinfo.tp。

# 單擊<導入按鈕>按鈕，導入的ISP信息如下。

圖-14 ISP文件導入

9. 配置流量特征

# 選擇“策略 > 負載均衡 > 鏈路負載均衡 > 出鏈路負載均衡 > 流量特征”，進入流量特征配置頁麵。

# 單擊<新建>按鈕，配置如下。

圖-15 流量特征class-isp-a配置

# 單擊<確定>按鈕，完成流量特征class-isp-a配置。

# 按照同樣的步驟配置流量特征class-isp-b，配置如下。

圖-16 流量特征class-isp-b配置

# 單擊<確定>按鈕，完成流量特征class-isp-b配置。

# 按照同樣的步驟配置流量特征class-isp-c，配置如下。

圖-17 流量特征class-isp-c配置

# 單擊<確定>按鈕，完成流量特征class-isp-c配置。

# 按照同樣的步驟配置流量特征class-finance，配置如下。

圖-18 流量特征class-finance配置

# 單擊<確定>按鈕，完成流量特征class-finance配置。

10. 配置IPv4選路策略

# 選擇“策略 > 負載均衡 > 鏈路負載均衡 > 出鏈路負載均衡 > IPv4選路策略”，進入IPv4選路策略配置頁麵。

# 開啟“負載均衡服務”和“帶寬繁忙保護功能”，配置如下。

圖-19 IPv4選路策略全局配置

# 單擊<新建>按鈕，新建匹配流量特征class-finance的IPv4選路策略，配置如下。

圖-20 匹配流量特征class-finance的IPv4選路策略配置

# 單擊<確定>按鈕，完成匹配流量特征class-finance的IPv4選路策略的配置。

# 按照同樣的步驟配置匹配流量特征class-isp-a的IPv4選路策略，配置如下。

圖-21 匹配流量特征class-isp-a的IPv4選路策略配置

# 單擊<確定>按鈕，完成匹配流量特征class-isp-a的IPv4選路策略的配置。

# 按照同樣的步驟配置匹配流量特征class-isp-b的IPv4選路策略，配置如下。

圖-22 匹配流量特征class-isp-b的IPv4選路策略配置

# 單擊<確定>按鈕，完成匹配流量特征class-isp-b的IPv4選路策略的配置。

# 按照同樣的步驟配置匹配流量特征class-isp-c的IPv4選路策略，配置如下。

圖-23 匹配流量特征class-isp-c的IPv4選路策略配置

# 單擊<確定>按鈕，完成匹配流量特征class-isp-c的IPv4選路策略的配置。

# IPv4選路策略配置完成後，顯示如下。

圖-24 顯示IPv4選路策略

驗證配置

# 選擇“監控 > 統計 > 出鏈路負載均衡 > 鏈路統計”，進入鏈路統計頁麵。

# 來自財務部門192.168.200.0/24網段的流量匹配流量特征class-finance，走鏈路組link-group-a，查看鏈路link-a有流量統計顯示如下。

圖-25 來自財務部門192.168.200.0/24網段的流量統計

# 訪問ISP-A的流量匹配流量特征class-isp-a，走鏈路組link-group-a，查看鏈路link-a有流量統計顯示如下。

圖-26 訪問ISP_A的流量統計

# 訪問ISP-B的流量匹配流量特征class-isp-b，走鏈路組link-group-b，查看鏈路link-b有流量統計顯示如下。

圖-27 訪問ISP_B的流量統計

# 訪問ISP-C的流量匹配流量特征class-isp-c，走鏈路組link-group-c，查看鏈路link-c有流量統計顯示如下

圖-28 訪問ISP_C的流量統計