1、适用于大部分环境,需要1-2台2层交换机 ,用于透传VRRP ;优点是配置简单;缺点是需要买2份授权,但是流量仅跑一侧
2、适用场景和第一种一致,双主模式的设计需要内网配置使用不同网关,且能够充分利用2台防火墙的软硬件+授权资源 这里仅使用2条静态路由,而不是逐流的路由策略
3、路由模式需要将2台交换机替换成2台路由器,流量也是仅跑单边,图3场景不常用
4、同图3 基于OSPF 等价负载再加上基于每条IP流都负载均衡 [RouterA] ip load-sharing mode per-flow global 这种场景下底下客户端仅需要1个网关,但是流量是基于源目IP HASH的逐条流的负载均衡,可以充分利用2台防火墙的软硬件资源。
5、常用,但是不推荐, 透明模式主备部署 使用了2台交换机,二层透明传输,上下行端口不做端口聚合,仅使用STP做链路冗余
6、 不常见,但是推荐使用,透明模式主主部署 ,配置完2条静态路由后,使用 ip load-sharing mode per-flow global 使得流量按照每源IP和目的IP做HASH负载到每条默认路由上面
H3C防火墙HA 规划和适用场景
![](https://img-home.csdnimg.cn/images/20240711042549.png)