SANGFOR深信服AC主主、主备模式

1 部署场景

1.1、主主模式部署场景

       主主模式主要应用于内网设备启用VRRP的环境，既可以起到设备冗余又可以起到负载均衡的作用。

       主主模式下所有的设备都是同时工作的，同时也实现在VRRP环境下某条线路断掉，无缝切换到另一条线路；此模式下，多台主主部署的AC设备间上网策略和用户状态保持一致，用户上网不需要重新认证，网络切换对用户完全透明。

       路由和网桥模式部署都可以部署为主主模式，一般网桥模式下建议使用主主模式。

       部署案例：网络中两台三层交换机和防火墙启用vrrp的冗余协议，两侧防火墙，交换机可以配置热备冗余或负载均衡，互为主备，鉴于这种环境两台AC单网桥主主模式部署在防火墙和核心交换机之间。

1.2、主备模式部署场景

       主备模式主要应用于内网设备都是主备模式的环境，目的是保证在主机异常时（如设备掉电，网口掉线等），备机接替主机工作，起到冗余备份的作用，并且主机所有配置能实时同步至备机。

       此模式下，主备2台AC设备间所有配置都会同步，用户认证状态也会同步，用户上网不需要重新认证，主备切换时网络会有短暂丢包。

       路由模式部署下支持主备模式部署，网桥模式下推荐使用主主模式。

       部署案例：网络中两台三层交换机为主备模式，只有一台在工作，鉴于这种环境两台AC设备以路由模式部署在网络出口。

 

2 部署要求

2.1、主主模式部署要求

   1．主主模式部署支持3台以上AC设备组合，最少2台AC设备。

   2．AC设备主版本必须一致，例如都是AC11.0R2版本。

   3．AC设备型号不要求完全一样，但是硬件网口数量必须一致。

   4．AC网桥模式或路由模式都支持主主模式部署。

2.2、主备模式部署要求

   1．主备模式部署仅支持2台AC设备组合。

   2．AC设备主版本必须一致，例如都是AC11.0R2版本。

   3．AC设备型号不要求完全一样，但是硬件网口数量必须一致。

   4．AC路由模式支持主备模式部署，网桥模式下推荐使用主主模式部署。