在防火墙、上网行为管理如何实现双机热备一文中，我们介绍了如何用两条外线来实现网络双机热备。在有些情况下，一些用户还需要对同一条线路做双机热备。准确的说，外线只有一条，但是要确保防火墙/上网行为管理设备是可以实现热备的。这种情况下，和防火墙、上网行为管理如何实现双机热备一文不同的是，我们需要同时在“内网口”和“外网口”上都开启虚拟IP。这样的效果就是：内网口和外网口都工作虚拟IP上，一旦主设备故障，可以迅速切换到备份设备上去。

1. 网络拓扑图

网络结构如下图，外网口必须是固定IP地址（至少要3个固定IP地址），外线要同时接到主备两台设备上。三个固定IP地址，主备各占用一个，还有一个用作虚拟IP地址。

2. 主服务器配置

同时在主服务器的“内网口”和“外网口”都启用虚拟IP地址。

3. 备份服务器

备份服务器也需要在“内网口”和“外网口”都启用虚拟IP地址。IP地址配置都和主服务器一样。

切换的流程：

1. 主备都正常时，外网IP和内网IP都在主服务器上。

2. 主服务器异常时，备份服务器会自动把外网IP和内网IP都设置到备份服务器上。

3. 切换过程需要10秒钟。