在防火墻、上網行為管理如何實現雙機熱備一文中，我們介紹了如何用兩條外線來實現網絡雙機熱備。在有些情況下，一些用戶還需要對同一條線路做雙機熱備。準確的說，外線只有一條，但是要確保防火墻/上網行為管理設備是可以實現熱備的。這種情況下，和防火墻、上網行為管理如何實現雙機熱備一文不同的是，我們需要同時在“內網口”和“外網口”上都開啟虛擬IP。這樣的效果就是：內網口和外網口都工作虛擬IP上，一旦主設備故障，可以迅速切換到備份設備上去。

1. 網絡拓撲圖

網絡結構如下圖，外網口必須是固定IP地址（至少要3個固定IP地址），外線要同時接到主備兩臺設備上。三個固定IP地址，主備各占用一個，還有一個用作虛擬IP地址。

2. 主服務器配置

同時在主服務器的“內網口”和“外網口”都啟用虛擬IP地址。

3. 備份服務器

備份服務器也需要在“內網口”和“外網口”都啟用虛擬IP地址。IP地址配置都和主服務器一樣。

切換的流程：

1. 主備都正常時，外網IP和內網IP都在主服務器上。

2. 主服務器異常時，備份服務器會自動把外網IP和內網IP都設置到備份服務器上。

3. 切換過程需要10秒鐘。