1、不同厂商配置方法都不一样，不过基本原理都是通过路由来做，比如出口有两条，可在防火墙高级路由（策略路由等）下添加两条对应的网关，其中还可以选择优先级、算法等，从而实现多链路负载。
2、需要注意的是有些防火墙做完后内网终端DNS需要配置两条链路的（如移动DNS、电信DNS），防火墙支持的话配置一个就行了。
3、提高防火墙设备的利用率，简化了防火墙设备的管理和配置，能够发挥每台设备的最大性能；
4、提高了防火墙的扩展能力，现有防火墙组群承载能力不够时，只需要在组群中增加防火墙即可，不用局限于原有防火墙的品牌、型号、处理能力；
5、对每台防火墙可以提供多种健康检测机制，及时发现和规避不可用的防火墙设备，实现防火墙之间的冗余部署；
6、通过负载均衡设备的原路径返回”auto-last-hop“功能，能够很容易的实现进出防火墙采用相同路径的需求；通过负载均衡设备的会晌蚌畚玉话保持功能，保证关联交易和信息都通过相同的防火墙，保障业务的完整性；利于外侧负载均衡设备抵御来自外部的DDoS攻击，卸载防火墙的压力；
