day21、3 - 防火墙HA

一、HA概述

1.何为HA

• HA表示防火墙的高可用性，可以做双机热备，类似于路由器的HSRP协议做热备份

2.HA原理

• 如图所示

  

• 说明：将两个防火墙的eth0端口和eth2端口配好IP开启后，加入到一个热备份组中去，此时叫VRRP，而不是HSRP组。两个防火墙一个为主一个备份，之间使用心跳线连接；心跳线有同步数据的作用：只需要给一个主防火墙配好策略等设置，就会同步到备份防火墙上；且主防火墙工作时有员工帧通过会防火墙会维持会话，此时数据会同步到备份防火墙。所以两个防火墙的设置除了心跳线端口IP其他都是一模一样的：内部区域接口IP、外部区域接口IP，策略等都一致。所以两个防火墙中备份的防火墙的端口在主防火墙正常工作时是逻辑down掉的。则相当于只有一个防火墙在工作。双方仅通过eth1端口之间的心跳线交流，交流谁是主谁是备份，主有没有正常工作有没有故障，主防火墙有故障备份防火墙就会开启。