华为防火墙-双机热备

简介

双机热备是两台设备共同承担业务流量，以此来提高可靠性的技术。两台设备之间通过“心跳线”进行连接。当主用设备故障时，备用设备可以平滑接替主用设备工作。

报文 

心跳线是了解对端状态以及配置备份命令和各种表项的通道，心跳线传递如下报文：

1.心跳报文 两台设备通过定期（默认1s）互相发送心跳报文检测对端设备是否存活，了解对端设备优先级指标，是否要进行故障切换


2.配置和表项备份报文 两台设备同步配置命令和状态信息


3.心跳链路探测报文 检测对端设备的心跳接口能否正常接收本端设备的报文，确定是否有心跳接口可用


4.配置一致性检查报文 检测两台设备关键配置是否一致，如安全策略，NAT


 

 工作模式

1.主备备份 一主一备
此时主用设备承担全部业务流量。

2.负载分担 互为主备

此时两台设备共同承担业务流量

 

 设备角色

1.主用设备（Active） 2.备用设备（Standby） 3.互为主备（Loading Sharing）


为了保证配置的一致性，缺省情况下，双机热备组网下的两台设备只允许其中一台设备下发配置，被称为配置主。配置主的命令行前导符为"HRP_M"，相应的配置备的命令行前导符为“HRP_S"


在主备备份组网中，业务主就是配置主、业务备就是配置备.


在负载分担组网中，两台设备按如下原则协商出配置主备， 1.由主机名(sysname) ASCI码的大小来决定配置主备。ASCI码较小的成为配置主，ASCI码较大的成为配置备。例如两台设备的主机名分别为DeviceA和 DeviceB. DeviceA成为配置主, DeviceB成为配置备 2.两台设备的主机名相同时，配置主备由管理接口MEth0/0/0的MAC地址的大小决定。MAC地址小的设备成为配置主, MAC地址大的设备成为配置备
 

 设备优先级

优先级高的设备更适合承载业务。设备优先级不可配置，由故障系数和健壮系数决定。


故障系数

故障系数小的设备优先级高。故障系数不同时，不再对比健壮系数。 故障系数通常与被监控的接口状态和被监控的链路状态相关，初始值是0


健壮系数