Technical data
Firewall Load Balancing Guide
5 - 16 © 2012 Brocade Communications Systems, Inc. May 31, 2012
SI-Ext-B(config)# write memory
SI-Ext-B(config)# end
SI-Ext-B# reload
Commands on ServerIron SI-Int-A
ServerIron> enable
ServerIron# configure terminal
ServerIron(config)# hostname SI-Int-A
SI-Int-A(config)# ip address 10.10.2.222 255.255.255.0
SI-Int-A(config)# ip default-gateway 10.10.2.101
SI-Int-A(config)# trunk switch ethernet 4/5 to 4/6
SI-Int-A(config)# trunk switch ethernet 4/13 to 4/14
SI-Int-A(config)# vlan 1
SI-Int-A(config-vlan-1)# always-active
SI-Int-A(config-vlan-1)# no spanning-tree
SI-Int-A(config-vlan-1)# exit
SI-Int-A(config)# vlan 2 name sync_link by port
SI-Int-A(config-vlan-2)# untagged ethernet 4/13 to 4/14
SI-Int-A(config-vlan-2)# no spanning-tree
SI-Int-A(config-vlan-2)# exit
SI-Int-A(config)# server fw-port 4/13
SI-Int-A(config)# server router-ports 4/12
SI-Int-A(config)# server fw-name FW1 10.10.2.1
SI-Int-A(config-rs-FW1)# port http
SI-Int-A(config-rs-FW1)# exit
SI-Int-A(config)# server fw-name FW2 10.10.2.2
SI-Int-A(config-rs-FW2)# port http
SI-Int-A(config-rs-FW2)# server fw-group 2
SI-Int-A(config-tc-2)# fw-name FW1
SI-Int-A(config-tc-2)# fw-name FW2
SI-Int-A(config-tc-2)# sym-priority 1
SI-Int-A(config-tc-2)# fwall-info 1 4/1 10.10.1.111 10.10.2.1
SI-Int-A(config-tc-2)# fwall-info 2 4/5 10.10.1.111 10.10.2.2
SI-Int-A(config-tc-2)# fwall-info 3 4/1 10.10.1.112 10.10.2.1
SI-Int-A(config-tc-2)# fwall-info 4 4/5 10.10.1.112 10.10.2.2
SI-Int-A(config-tc-2)# fwall-info 5 4/12 10.10.2.101 10.10.2.101
SI-Int-A(config-tc-2)# l2-fwall
SI-Int-A(config-tc-2)# exit
SI-Int-A(config)# vlan 1
SI-Int-A(config-vlan-1)# static-mac-address 0050.da92.08dc ethernet 4/1 priority 1
router-type
SI-Int-A(config-vlan-1)# static-mac-address 0050.da92.08d0 ethernet 4/5 priority 1
router-type
SI-Int-A(config-vlan-1)# exit
SI-Int-A(config)# wsm wsm-map slot 3 wsm-slot 2 wsm-cpu 1
SI-Int-A(config)# wsm wsm-map slot 4 wsm-slot 2 wsm-cpu 1
SI-Int-A(config)# ip policy 1 fw tcp 0 global
SI-Int-A(config)# ip policy 2 fw udp 0 global
SI-Int-A(config)# write memory
SI-Int-A(config)# end
SI-Int-A# reload
Commands on ServerIron SI-Int-B
ServerIron> enable
ServerIron# configure terminal
ServerIron(config)# hostname SI-Int-B
SI-Int-B(config)# ip address 10.10.2.223 255.255.255.0
SI-Int-B(config)# ip default-gateway 10.10.2.101