网络安全学习第二十四篇【防火墙HA配置】

HA（防火墙的高可用性）

防火墙高可靠性也称为双机热备，指两台设备的高可用性。双机热备模式被分为主主模式和主备模式

主备模式

主-备方式即指的是一台设备处于某种业务的激活状态（即Active状态），另一台设备处于该业务的备用状态（即Standby状态)。
工作机和备用机通过心跳线连接，备用机实时监视工作机的情况，当工作机出现问题，备用机就接管工作。
在这个状态下，工作防火墙响应ARP请求，并且转发网络流量；备用防火墙不响应ARP请求，也不转发网络流量。主备之间同步状态信息和配置信息。

主主模式

而双主机方式即指两种不同业务分别在两台设备上互为主备状态（即Active-Standby和Standby-Active状态）。
主主模式下，两个防火墙并行工作，都响应ARP请求，并且都转发网络流量。主主模式可以提高数据包处理的吞吐量，平衡网络负载，优化网络性能。

双机热备原理

防火墙的双机热备功能实在虚拟路由冗余协议（VRRP）的基础上扩展而来。VRRP是一种容错协议，它保证当主机的下一条路由出现故障时，由备份路由器自动代替出现故障的路由器完成报文转发任务。

HA配置原理图

在HA主备模式配置过程中步骤：

1.首先只链接主机，先配置心跳线接口（主备机中除了心跳线接口以外均一致，所以心跳线接口需要选择非同步