Technical data
Firewall Load Balancing Guide
6 - 32 © 2012 Brocade Communications Systems, Inc. May 31, 2012
Zone1-SI-S(config-vlan-2)# untagged ethernet 4/1 to 4/8
Zone1-SI-S(config-vlan-2)# router-interface ve 1
Zone1-SI-S(config-vlan-2)# exit
Zone1-SI-S(config)# interface ve 1
Zone1-SI-S(config-ve-1)# ip address 10.10.1.112 255.255.255.0
Zone1-SI-S(config-ve-1)# exit
Zone1-SI-S(config)# vlan 20
Zone1-SI-S(config-vlan-20)# always-active
Zone1-SI-S(config-vlan-20)# tagged ethernet 4/11 to 4/12
Zone1-SI-S(config-vlan-20)# untagged ethernet 4/13 to 4/24
Zone1-SI-S(config-vlan-20)# router-interface ve 2
Zone1-SI-S(config-vlan-20# exit
Zone1-SI-S(config)# interface ve 2
Zone1-SI-S(config-ve-2)# ip address 10.10.7.102 255.255.255.0
Zone1-SI-S(config-ve-2)# exit
Zone1-SI-S(config)# ip route 0.0.0.0 0.0.0.0 10.10.1.2
Zone1-SI-S(config)# ip route 20.20.0.0 255.255.0.0 10.10.7.100
Zone1-SI-S(config)# vlan 10
Zone1-SI-S(config-vlan-10)# untagged ethernet 4/9 to 4/10
Zone1-SI-S(config-vlan-10)# exit
Zone1-SI-S(config)# trunk switch ethernet 4/9 to 4/10
Zone1-SI-S(config)# server fw-port 4/9
Zone1-SI-S(config)# trunk switch ethernet 4/11 to 4/12
Zone1-SI-S(config)# server partner-ports ethernet 4/11
Zone1-SI-S(config)# server partner-ports ethernet 4/12
Zone1-SI-S(config)# server fw-group 2
Zone1-SI-S(config-tc-2)# l2-fwall
Zone1-SI-S(config-tc-2)# exit
Zone1-SI-S(config)# server fw-name fw1 10.10.1.1
Zone1-SI-S(config-rs-fw1)# port http
Zone1-SI-S(config-rs-fw1)# port http no-health-check
Zone1-SI-S(config-rs-fw1)# port snmp
Zone1-SI-S(config-rs-fw1)# port snmp no-health-check
Zone1-SI-S(config-rs-fw1)# exit
Zone1-SI-S(config)# server fw-name fw2 10.10.1.2
Zone1-SI-S(config-rs-fw2)# port http
Zone1-SI-S(config-rs-fw2)# port http no-health-check
Zone1-SI-S(config-rs-fw2)# port snmp
Zone1-SI-S(config-rs-fw2)# port snmp no-health-check
Zone1-SI-S(config-rs-fw2)# exit
Zone1-SI-S(config)# server fw-group 2
Zone1-SI-S(config-tc-2)# fw-name fw1
Zone1-SI-S(config-tc-2)# fw-name fw2
Zone1-SI-S(config-tc-2)# sym-priority 1
Zone1-SI-S(config-tc-2)# fwall-info 1 4/11 10.10.2.222 10.10.1.1
Zone1-SI-S(config-tc-2)# fwall-info 2 4/1 10.10.2.222 10.10.1.2
Zone1-SI-S(config-tc-2)# fwall-info 3 4/11 10.10.2.223 10.10.1.1
Zone1-SI-S(config-tc-2)# fwall-info 4 4/1 10.10.2.223 10.10.1.2
Zone1-SI-S(config-tc-2)# fwall-info 5 4/11 10.10.3.111 10.10.1.1
Zone1-SI-S(config-tc-2)# fwall-info 6 4/1 10.10.3.111 10.10.1.2
Zone1-SI-S(config-tc-2)# exit
Zone1-SI-S(config-tc-2)# fw-predictor per-service-least-conn
Zone1-SI-S(config-tc-2)# exit
Zone1-SI-S(config)# access-list 2 permit 10.10.2.0 0.0.0.255
Zone1-SI-S(config)# access-list 2 permit 10.10.8.0 0.0.0.255
Zone1-SI-S(config)# server fw-group 2
Zone1-SI-S(config-tc-2)# fwall-zone Zone2 2 2
Zone1-SI-S(config-tc-2)# exit
Zone1-SI-S(config)# server remote-name web1 10.10.8.40