安全HCIP之业务接口工作在三层-上下行连接路由器的主备备份组网

最新推荐文章于 2022-10-26 10:15:55 发布
最新推荐文章于 2022-10-26 10:15:55 发布
阅读量345 收藏
点赞数
分类专栏： 安全HCIP 文章标签： 网络 物联网 路由器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/XiaoHG_CSDN/article/details/108964672
版权

业务接口工作在三层-上下行连接路由器的主备备份组网

在这里插入图片描述

  • 配置思路

    • 故障检测：通过HRP Track实现接口监控；
    • 流量引导：主备设备通过动态调整OSPF对外发布的COST值实现流量引导，朱勇设备NGFW_A正常对外发布路由，备用设备NGFW_B发布的路由COST值只能加65500（缺省值，可调整）；
    • 数据同步：通过直连心跳接口实现主备数据同步；

  • 工作原理

    • 主备：HRP会联动ospf使得备机会对外发布ospf cost值为65500的路由；
    • 负载分担：两台防火墙都会正常宣告ospf cost值，完全靠ospf路由协议实现负载分担；
XiaoHG_CSDN
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
华为认证HCIP-RS-H12-221-H12-222-H12-223题库全套.zip
08-28
HCIP-RS(H12-221).pdf HCIP-RS(H12-222).pdf HCIP-RS(H12-223).pdf HCIP-RS-2021-221.vce HCIP-RS-2021-222.vce HCIP-RS-2021-223.vce vce7.3.3中文精简.apk Visual certexam manager VCE刷题软件使用方法.pdf Visual CertExam.rar 添加中文方法.pdf
HCIP华为云计算中级最新题库H13-527-V5.0.pdf
07-11
华为认证
HCIP - Cloud Computing-CDSM(H31-523)认证考试题库.docx
04-20
HCIP - Cloud Computing-CDSM(H31-523)认证考试题库
VRRP+MSTP-三角形组网
01-30
此为华为路由器或防火墙组网例子，需要下载华为的虚拟器才能打开
HCIP-Cloud全套PPT课件 考证必备
01-02
HCIP-Cloud全套PPT课件 考证必备
华为USG防火墙双机热备（业务口工作在三层上下行连接路由器）
weixin_34320724的博客
04-05 771
上一篇中防火墙上下行业务口工作在二层，VGMP可以通过VRRP来监控接口状态。那么如果上下行接口工作在三层，那么VGMP显然不能通过VRRP来监控接口状态此时就需要VGMP直接监控接口状态。实验拓扑环境描述全网运行OSPF宣告在区域0中，将FW1和FW2的G0/0/0的接口加入到VRRP 1中，G0/0/1接口加入到DMZ区域G0/0/2接口加入到untrust区域。IP地址...
防火墙双机热备
tyfx2015的博客
03-18 6346
防火墙双机热备1 简介介绍了双机热备的定义和由来。随着移动办公、网上购物、即时通讯、互联网金融、互联网教育等业务蓬勃发展，网络承载的业务越来越多，越来越重要。所以如何保证网络的不间断传输成为网络发展过程中急需解决的一个问题。如图1中的左图所示，防火墙部署在企业网络出口处，内外网之间的业务都会通过防火墙转发。如果防火墙出现故障，便会导致内外网之间的业务全部中断。由此可见，在这种网络关键位置上如果只使...
华为防火墙双机热备部署介绍
qq_32044265的博客
07-22 5829
本文主要对华为防火墙双机热备各种典型部署方式的部署思路进行介绍，对部署方式的进行分析。并就双机热备部署建议和注意事项进行说明。
一文看懂二层接口、三层接口、PVID及VLANIF
热门推荐
关注微信公众号【开源Linux】，后台回复『10T』，领取10T学习资源大放送，涵盖Linux、虚拟化、容器、云计算、网络、Python、Go等书籍和视频
04-01 1万+
关注「开源Linux」，选择“设为星标”回复「学习」，有我为您特别筛选的学习资料~文章来源：朱仕耿个人博客一位同事问了个关于二层和三层端口的概念及区分，以及关于VLANIF、PVID的问题...
安全HCIP之双机热备-三层上下行接交换机
XiaoHG_CSDN的博客
10-08 612
双机热备-三层上下行接交换机 业务接口工作在三层，上下行连接交换机的主备备份组网 配置思路 故障检测：通过VRRP检测上下行接口； 流量引导：通过VRRP虚拟地址实现流量引导； 数据同步：通过直连心跳接口实现主备数据同步； 注意1：默认处于standby状态的设备不允许配置安全策略和NAT策略，只允许主设备配置安全策略NAT策略，且策略会自动同步到备设备上，+B，表示配置已经同步到备设备上面； 注意2：hrp的同步 不是所有的都会同步，列如静态路由配置就不会同步。可以同步内容：要
HCIP-Security 网络安全 上课笔记
06-26
HCIP-Security 网络安全 上课笔记
防火墙可靠性之---双机热备技术（上下行接口连接三层设备）
zljszn的博客
10-26 2514
hrp interface GigabitEthernet1/0/2 remote 192.168.1.20 //指定心跳接口以及对端接口地址。7. 抓包查看，当主链路或者是主设备没有发生故障的时候全部流量走的都是主链路，当主链路或者是主故障发生故障的时候数据走的就是备用链路了。hrp track interface GigabitEthernet1/0/0 //监听接口。hrp track interface GigabitEthernet1/0/1 //监听接口。
综合性网络环境案例
LIMINGRUI_的博客
05-09 2176
A企业计划建成高速、可靠、安全的企业内部网络，实现园区内信息网络的互联互通，并连接外部城域网及Internet网络，实现信息资源的访问和发布。（1）汇聚层核心交换机采用高性能的三层交换机，2台核心交换机作为校园局域网的网关，实现互为备份，接入层交换机通过双链路连接到，并实现接入层VLAN之间的联通；测试：关闭SW2的G0/0/1接口，再次指出VRRP vrid 2的Master和Backup设备，然后开启SW2的G0/0/1接口。汇聚层是核心层和接入层的分界点，为接入层的中高速业务提供接入服务。
安全HCIP之业务接口工作在三层-上行接路由器下行接交换机
XiaoHG_CSDN的博客
10-08 476
业务接口工作在三层-上行接路由器下行接交换机 业务接口工作在三层，上行连接路由器，下行连接交换机的负载分担组网 配置思路 故障检测：上行连接路由器，通过HRP Track实现接口监控，下行连接二层交换机，通过VRRP实现接口监控； 流量引导：上行方向，需要在两个路由器连接防火墙的链路上配置相同的COST值，保证流量通过NGFW_A与NGFW_B共同转发；下行方向，NGFW_A的接口GE1/0/3转发下一跳为VRRP备份组1的虚拟IP地址的报文，NGFW_B的接口GE1/0/3转发下一跳为VRRP备份组2
华为防火墙双机热备-VGMP
qq_32044265的博客
07-20 4597
VGMP协议是华为公司的私有协议。VGMP协议中定义了VGMP组，FW基于VGMP组实现设备主备状态管理。 每台FW都有一个VGMP组，用户不能删除这个VGMP组，也不能再创建其他的VGMP组。VGMP组有优先级和状态两个属性。VGMP组优先级决定了VGMP组的状态。 FW能根据VGMP组的状态调整VRRP备份组状态、动态路由（OSPF、OSPFv3和BGP）的开销值、VLAN的状态以及接口的状态（镜像模式），从而实现主备备份或负载分担模式的双机热备。.........
华为防火墙的双机热备
不定期分享一些自己的学习笔记
10-16 1017
华为防火墙的双机热备
华为防火墙主备备份及负载分担功能在业务接口工作在三层时形成和切换过程
weixin_44747184的博客
09-12 4604
华为防火墙主备备份及负载分担功能在不同组网下的实现过程。
防火墙双机热备各种场景备配置示例
曹世宏的博客
03-30 1万+
双机热备各场景应用 主备备份和负载分担应用场景： 主备备份和负载分担配置简介： 配置流程： 配置流程图： 三大配置原则： 在双机热备组网中，在配置其他业务之前必须在主备设备上先完成双机热备的所有配置，并保证双机状态正常。 在主备组网中，关键业务在主设备上完成配置即可，备用设备可以同步主设备的配置命令，建议割接前对比主备设备配置文件，保证双机配置一致。 在负载分担组网中，两个设备处于互为主备...
hcip三层架构冗余
最新发布
08-18
HCIP中的三层架构冗余可以通过虚拟路由冗余协议（VRRP）来实现。VRRP是一种公有协议，其原理和HSRP（热备份路由协议）类似。不同之处在于VRRP可以在多台设备之间实现冗余，并且只有master设备发送hello消息。另外，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值