安全HCIP之双机热备-三层上下行接交换机

双机热备-三层上下行接交换机

• 业务接口工作在三层，上下行连接交换机的主备备份组网

• 

• 配置思路

  • 故障检测：通过VRRP检测上下行接口；
  • 流量引导：通过VRRP虚拟地址实现流量引导；
  • 数据同步：通过直连心跳接口实现主备数据同步；

注意1：默认处于standby状态的设备不允许配置安全策略和NAT策略，只允许主设备配置安全策略NAT策略，且策略会自动同步到备设备上，+B，表示配置已经同步到备设备上面；

注意2：hrp的同步 不是所有的都会同步，列如静态路由配置就不会同步。可以同步内容：要备份的连接状态数据包括：TCP/UDP的会话表、ServerMap表项、动态黑名单、NO-PAT表项、ARP表项以及相关安全策略配置，（路由配置是不同步的）

注意3：主设备配置由trust_to_untrust放行策略，才可以通信；

注意4：默认开启抢占，且抢占延迟60s；