为简单起见，本文档介绍了在 DMZ 1 和 DMZ 2 中仅包含一个 Unified Access Gateway 设备的部署。在设计用于实现扩展和高可用性的生产环境中，建议使用负载均衡部署多个 Unified Access Gateway 设备。

DMZ 1 中每个 Web 反向代理 Unified Access Gateway 的配置都是相同的，只是将引用 DMZ 2 中相应 Unified Access Gateway 设备的特定 IP 地址。

图 1. 在双 DMZ 中部署了多个 Unified Access Gateway 设备
在双 DMZ 中部署了多个 UAG 设备，以满足 HA 和可扩展性要求。

图 6-1 显示了在 DMZ 1 中部署多个 Unified Access Gateway 设备并执行负载均衡的示例。