防火墙使用VRRP实现双机热备时有哪些问题，如何解决？

已于 2022-09-11 19:00:10 修改
阅读量548 收藏
点赞数 1
分类专栏： 网络安全 文章标签： 网络 服务器 tcp/ip
于 2022-09-11 18:59:24 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46777335/article/details/126807929
版权

当数据包回程不一致时，由于备用防火墙缺失会话表（首包机制）导致数据包不能通过

在这里插入图片描述

  • 解决方法一：将路由做好使得来回路径一致
  • 解决方法二：关闭状态检测机制

用户的上行链路断掉一根，数据回程的时候走了"断路"
防火墙的上行链路断掉一根，数据前进的时候走了"断路"

在这里插入图片描述
解决方法：

  • 会话同步HRP

    • 独立数据通道(三层)—心跳线
      • 备份内容：包括TCP/UDP的会话表、ServerMap表、动态黑名单、NO-PAT表项、ARP表项等
      • 备份方向：有状态为主的VGMP管理组，相对端备份。

  • VRRP网关抢占
    在这里插入图片描述

  • 防火墙两端端口同步VGMP
    在这里插入图片描述

    • 有Active/Standby两种状态，组内所有VRRP备份组的状态统一为这两种
    • 具有优先级实现抢占
Born to be
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
华为防火墙VRRP双机热备的原理及配置详解
cheng198956的专栏
08-08 7668
博文大纲： 一、何为双机热备？ 二、VRRP的概念 三、VRRP的两种角色 四、VRRP的选举流程 五、VRRP的三个状态 六、通过VGMP统一管理VRRP的状态1、VGMP的报文封装2、双机热备的备份方式3、关于上游或下游设备的选路问题 七、配置实例 八、总结 一、何为双机热备？ 所谓的双机热备无非就是以7X24小时不中断的为企业提供服务为目的，各种双机热备的技术很多，那么华为使用了这个...
VRRP原理及双主双备配置实验
CNFANG的博客
06-30 3945
VRRP原理及双主双备配置实验 VRRP 通过多台路由设备联合组成一台虚拟路由设备，将虚拟路由设备的ip地址作为用户的默认网关地址实现与外部的通讯。当网关设备发生故障时，VRRP协议能够快速选举新的网关设备承担数据流量，保障网络的可靠通信。VRRP使用ip报文作为传输协议报文，协议号为112，使用固定的组播地址224.0.0.18进行发送，通过协议报文选举出一台路由器作为master，其他设备作为backup，来实现网关备份功能。 VRRP双主双备实验配置及注意要点 一台路由、两台三层交换机与一台二层交换机
【中级】华为设备VRRP双机双组热备配置实战
weixin_34015566的博客
11-24 872
实验拓扑：使用ENSP模拟器（版本V100R002C00 1.2.00.350）实验要求：1.在华为设备上配置VRRP协议实现C1（vlan10）的流量默认经SW2转发，当检测到SW2端口故障时切换到SW3转发，而用户基本无感知实现双机热备。2. 在华为设备上配置VRRP协议实现C2（vlan20）的流量默认经SW3转发，当检测到SW3端口故障时切换到SW2转发，而用户基本无感知实现双机热备实验步...
双机热备技术基本原理、配置流程及双机热备的故障解决
bluepangzi的博客
09-06 6241
双机热备技术一、双机热备协议架构（一）VRRP1、VRRP状态机2、VRRP状态切换3、VRRP的不足（二）VGMP1. 基本原理1）VGMP产生 一、双机热备协议架构 （一）VRRP 1、VRRP状态机   加入VRRP备份组的接口有三种状态，只有处于主用状态的设备才可响应ARP请求，转发业务报文。并且发送VRRP报文，主动联系备用设备。 配置完VRRP后，如果接口处于Up状态，则从Initialize状态进入Standby状态。 处于Standby状态的接口，如果超时未收到对端的VRRP通告报文，或
双机热备VRRP协议介绍及其工作原理
仙女肖消乐的博客
05-20 4115
VRRP协议： 为了更好的解决由于网关故障引起的网络中断问题，网络开发者提出了VRRP协议，VRRP协议是一种容错协议，他保证当链路中路由器出现故障的时候，由备份路由器自动替代路由器进行工作，从而保证网络通信的持续性和可靠性 虚拟路由器： 由一个Master和多个Backuo路由器组成。其中所有Master路由器和Backup路由器都属于一个VRRP组，下行设备将虚拟路由器作为网关。 VRID： 虚拟路由器表示，在同一个VRRP组内的路由器必须有相同的VRID，VRID相当于一个组织，所有的主
华为防火墙(VRRP)双机热备配置及组网.pdf
11-02
华为防火墙(VRRP)双机热备配置及组网 本文档主要讲述华为防火墙(VRRP)双机热备配置及组网的相关知识点。下面是该文档的详细分析： VRRP基本概念 VRRP（Virtual Router Redundancy Protocol）是一种虚拟路由器冗余...
mstp及vrrp双机热备负载均衡
12-27
所有修改都已在示例中注明，这意味着读者可以直接查看示例了解如何配置和调整MSTP和VRRP来实现双机热备和负载均衡。 文件名称列表看似是随机生成的字符串，它们可能代表的是实验步骤、配置文件或网络设备的模拟模型...
ENSP配置防火墙和路由器双机热备
10-22
涉及的技术NAT、VRRP、OSPF、HA、VGMP，里面含命令和讲解，在我的博客上面有写Cisco的配置欢迎大家一起交流学习
华为防火墙VRRP双机热备配置及组网.pdf
09-04
华为防火墙VRRP双机热备配置及组网.pdf
防火墙VRRP双机热备配置及组网.doc
10-07
防火墙VRRP双机热备配置及组网.doc
华为防火墙VRRP双机热备的配置
qq_43432623的博客
12-05 5821
双机热备特指基于高可用系统中的两台服务器的热备（或高可用），因两机高可用在国内使用较多，故得名双机热备
学习笔记——vrrp安全认证
dmaoge的博客
06-25 516
配置 VRRP 密钥（VRRP Authentication Key）：VRRP 支持使用密钥进行认证，以确保只有知道密钥的设备才能参与 VRRP 过程。通过在 VRRP 配置中设置密钥，可以防止未经授权的设备加入 VRRP 组。只允许来自信任的源 IP 地址发送 VRRP 消息，并且只允许将 VRRP 消息发送到受信任的目标 IP 地址。隔离 VRRP 流量：将 VRRP 流量限制在受信任的网络段内，使用网络隔离技术（如 VLAN、ACL 等）确保只有授权的设备可以接收和发送 VRRP 消息。
华为防火墙vrrp+hrp双机热备主备备份（两端为交换机）
最新发布
IT技术
11-11 493
华为防火墙vrrp+hrp双机热备（两端为交换机）
防火墙——双机热备理论讲解
m0_49864110的博客
04-22 1万+
本端和对端协商失败。有可能是因为本端和对端设备的软件版本不一致、某端配置错误、对端设备的心跳接口状态为Down、HRP源或目的端口号被修改、或者底层链路不通等原因导致。会话表、SeverMap表、IP监控表、分片缓存表、GTP表、黑名单、PAT方式端口映射表、NO-PAT方式地址映射表。两台设备一主一备，正常情况下业务流量由主设备处理，当主设备故障时，业务流量平滑切换到备用设备进行处理，业务不中断。开启自动备份后，当主用设备配置了一条可备份的命令或产生了可备份的会话表状态时，会直接备份到备用设备上。
华为NAT
HARDYxiaoyao的博客
04-14 960
nat分类： Nat no-pat：相当于思科 动态NAT（多对多） Napt ：相当于思科PAT（IP地址不能是接口地址）（多对一） EASY-IP ：相当于思科PAT（IP地址是接口地址）（）多对一） SMART NAT智能转换）：多对多 多对一 三元组NAT：内部服务器发布到网络 IP对应IP 端口对端口 一对一 EASY-IP配置 ： 192.168.3.0-(接口)100.0.0.1 1 配置安全策略 security-policy -----配置NAT策略 rule name tu
HCIP-H12-222多选题库(1)
热门推荐
清冷猫
05-14 3万+
1、可能会发生丢包的情况有？A.可能由于CPU繁忙，无法处理报文而导致丢包 B.在传输过程发生丢包 C.队列中发生丢包 D.接收过程发生丢包 【正确答案】A,B,C 2、如下所示配置，下列选项描述错误的是？ <br>[LSRA]mpls lsr-id 1.1.1.9<br> [LSRA]ip <br>[LSRA]interface vlanif 10<br> [LSRA-Vlanif]mpls<br> [LSRA-Vlanif]quit&...
VRRP（虚拟路由器冗余协议）
lovelhg的博客
03-04 2762
VRRP（虚拟路由器冗余协议）
安全防御（二）--- 防火墙域间双向NAT、域内双向NAT、基于VRRP的双机热备
weixin_58299245的博客
09-13 4063
防火墙域间双向NAT、域内双向NAT、基于VRRP的双机热备
centos7 keepalived VRRP协议 firewalld配置
dw_wendy的博客
07-07 1336
keepalived配置相关内容我就不放了，大把的配置。根据网卡进行设置的，无效，不知道是不是我配置错了。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值