UP:

假如多链路（电信和移动）设置了过载保护，并且全局模式下为根据负载分担流量的话，可能导致企业微信发送接收消息乃至图片转圈，并且发送失败，可取消链路过载保护，改成主备模式分担，策略路由规则也是如此。

UP：

如开启了DNS透明代理功能，静态域名列表则不生效！

付USG6000&USG9000系列使用手册，必须先做好基本的配置再看本教程！

前排警告，使用手册有些错误，不一定准，楼主看了走了一些弯路。

[info]1、设置多线接入参数[/info]

可以先添加各运营商链路健康检测策略，以便在其中一条链路出现故障时  请求  不会命中此故障链路；链路健康检查支持http、icmp、dns等多种检查方式（图2），但不支持域名；

图3-5以GE1/0/2链路参数为例：

虚拟系统：root，安全区域：untrust（外网） 模式：路由

网络连接方式根据需求设置，勾选多运营商出口，运营商路由可选可不选，反正后面能做转发策略，

链路健康必选，上图以移动为例，静态ip请勾选缺省路由，关于源进源出如果有用到nat server多出口就勾选

接口带宽根据链路带宽大小填写 注意后面Mbps单位选择，过载保护看自身想法；

关于访问控制，如果只想允许这条链路的外来请求访问http、https就勾选相应的选项，不勾选即不允许。

[info]2、配置安全策略[/info]

配置trust （内网）到untrust（外网）的转发规则，如图，博主不做任何限制允许全部 客户端转发，当然你也可以根据自身要求配置；

[info]3、配置NAT转发[/info]

不做其他限制，配置trust（内网）到untrust（外网）的数据转发请求；

[info]4、配置智能选路[/info]

负载均衡有几种方式，可根据具体需求配置，这里博主选择 根据链路带宽负载分担  出接口列表选择你的外网出口，关于chinamobile_4g这个接口组，可以在上个选项卡的接口组进行自定义；

[info]5、配置策略路由[/info]

策略路由一览

其实默认的那条策略可以编辑掉，但由于博主太懒，以上的策略越靠近顶部优先级越高；以上策略的大意如果访问47.88这个ip，则从移动链路出去，如果访问119.92这个ip，则从电信链路出去，配置参数如最后两个图，您也可以根据自身需求变更为多出口，设置好出口优先级即可，最后记得保存！

[danger]以上！[/danger]