Technical data

Configuring Multizone FWLB

Zone3-SI-A(config)# server fw-group 2

Zone3-SI-A(config-tc-2)# fw-name fw1

Zone3-SI-A(config-tc-2)# fw-name fw2

Zone3-SI-A(config-tc-2)# fwall-info 1 4/1 10.10.1.111 10.10.3.1

Zone3-SI-A(config-tc-2)# fwall-info 2 4/2 10.10.1.111 10.10.3.2

Zone3-SI-A(config-tc-2)# fwall-info 3 4/1 10.10.1.112 10.10.3.1

Zone3-SI-A(config-tc-2)# fwall-info 4 4/2 10.10.1.112 10.10.3.2

Zone3-SI-A(config-tc-2)# fwall-info 5 4/1 10.10.2.222 10.10.3.1

Zone3-SI-A(config-tc-2)# fwall-info 6 4/2 10.10.2.222 10.10.3.2

Zone3-SI-A(config-tc-2)# fwall-info 7 4/1 10.10.2.223 10.10.3.1

Zone3-SI-A(config-tc-2)# fwall-info 8 4/2 10.10.2.223 10.10.3.2

Zone3-SI-A(config-tc-2)# exit

Zone3-SI-A(config)# server fw-group 2

Zone3-SI-A(config-tc-2)# fw-predictor per-service-least-conn

Zone3-SI-A(config-tc-2)# exit

Zone3-SI-A(config)# access-list 2 permit 10.10.2.0 0.0.0.255

Zone3-SI-A(config)# access-list 2 permit 10.10.8.0 0.0.0.255

Zone3-SI-A(config)# server fw-group 2

Zone3-SI-A(config-tc-2)# fwall-zone zone2 2 2

Zone3-SI-A(config-tc-2)# exit

Zone3-SI-A(config)# server real-name sr1 10.10.6.41

Zone3-SI-A(config-rs-sr1)# port http

Zone3-SI-A(config-rs-sr1)# exit

Zone3-SI-A(config)# server real-name sr2 10.10.6.43

Zone3-SI-A(config-rs-sr2)# port http

Zone3-SI-A(config-rs-sr2)# exit

Zone3-SI-A(config)# server virtual www.sr.com 10.10.6.10

Zone3-SI-A(config-vs-www.rs.com)# port http

Zone3-SI-A(config-vs-www.web.com)# bind http sr2 http sr1 http

Zone3-SI-A(config-vs-www.web.com)# exit

Zone3-SI-A(config)# server fw-slb

Zone3-SI-A(config)# ip l4-policy 1 fw tcp 0 global

Zone3-SI-A(config)# ip l4-policy 2 fw udp 0 global

Zone3-SI-A(config)# write memory