H3C防火墙HA 规划和适用场景

1、适用于大部分环境，需要1-2台2层交换机 ，用于透传VRRP ；优点是配置简单；缺点是需要买2份授权，但是流量仅跑一侧

2、适用场景和第一种一致,双主模式的设计需要内网配置使用不同网关，且能够充分利用2台防火墙的软硬件+授权资源 这里仅使用2条静态路由，而不是逐流的路由策略

3、路由模式需要将2台交换机替换成2台路由器，流量也是仅跑单边，图3场景不常用

4、同图3 基于OSPF 等价负载再加上基于每条IP流都负载均衡 [RouterA] ip load-sharing mode per-flow global 这种场景下底下客户端仅需要1个网关，但是流量是基于源目IP HASH的逐条流的负载均衡，可以充分利用2台防火墙的软硬件资源。

5、常用，但是不推荐， 透明模式主备部署 使用了2台交换机，二层透明传输，上下行端口不做端口聚合，仅使用STP做链路冗余

6、 不常见，但是推荐使用，透明模式主主部署 ，配置完2条静态路由后，使用 ip load-sharing mode per-flow global 使得流量按照每源IP和目的IP做HASH负载到每条默认路由上面