為了方便起見,本文件只說明在 DMZ 1DMZ 2 中僅具有單一 Unified Access Gateway 應用裝置的部署。在設計用來實現擴充和高可用性的生產環境中,建議使用負載平衡來部署多個 Unified Access Gateway 應用裝置。

DMZ 1 中每個 Web 反向 Proxy Unified Access Gateway 的組態都是相同的,只是所參考的是 DMZ 2 中對應 Unified Access Gateway 應用裝置的特定 IP 位址。

圖 1. 在雙 DMZ 中部署多個 Unified Access Gateway 應用裝置
在雙 DMZ 中部署多個 UAG 應用裝置,以滿足 HA 和可擴充性需求。

圖 6-1 顯示在 DMZ 1 中部署多個 Unified Access Gateway 應用裝置並執行負載平衡的範例。