Juniper防火墙对多链路负载分担的支持

今天接到电话询问Juniper防火墙对多链路负载分担的支持的问题，很多人都还不清楚，现解释如下：Juniper在较新的版本中（好像是5.1以后）支持多链路的负载分担了，但是要调整一个参数，关于ECMP (equal cost multi-path) 的。缺省情况下管理员尽管配置了多条路由（如一条到电信的，一条到网通的），juniper防火墙中真正生效的只有1条路由，即：路由表前面打*号的，其他的路由没有打*号的话只是备份而已。怎么样让没有*号的路由都生效呢？需要在web界面里选择flow的参数，在ECMP的选项下有一个下拉菜单，可以选1－4的，缺省是1，如果选2就是让2条路由同时生效，3就是3条等价路由同时生效，等等。命令行上也有相应的命令。用get route看可以发现2条路由都打了*号，这样就实现了ecmp的功能。