绿盟防火墙-虚拟线HA

        在绿盟安全设备中，防火墙支持四种不同模式的主备及：虚拟线HA、二层HA、三层VRRP、路由冗余主备。每一个HA特点都不一致，下面我将为大家详细讲解相关配置。

        条件：

型号一致、引擎版本一致、硬件接口数量一致。

        切换条件：

                1、UP/DOWN端口 看的是在工作端口的数量和配置的初始状态。

        eg：两端都配置了两个接口来做了HA，当主机down了一个接口，就会切换到备机。

                2、拔插心跳线（双机都未激活状态） 和up/down端口概念一样

                3、重启系统 重新进行主备的选举，只不过这个选举是手动进行配置的

                4、重启HA（双机都未激活状态）重新进行主备的选举（手动）

配置步骤：

主机配置：

1.配置接口 【网络】-【接口】-【编辑接口】

2.配置虚拟线 【网络】-【虚拟线】-【新建虚拟线】

【接口链路状态同步：当虚拟线组内一个接口down时，附属另一个接口同步当前状态down掉。】

3.HA基本配置 【网络】-【高可用性设置】-【基本配置】

【心跳口：可以选择H或M口】

【本地IP地址：心跳口的IP地址】

【对端IP地址：对端设备心跳口IP地址】

【心跳时间间隔（毫秒）：同步心跳信息的时间间隔，两端需保持一致】

【失去心跳次数：当失去对端心跳多少次会切换主备】

【SSLVPN\防火墙会话同步：将主机的会话信息实时同步给对端备机保障到出现业务中断时，备机可以延续主机的会话信息继续工作，不让业务中断】

【复用HA配置：是否采用已配置好的HA的配置，进行会话信息同步】

【同步配置：同步本机的配置到对端，如安全策略、对象、用户等】

4.HA虚拟线配置 【网络】-【高可用性设置】-【虚拟线配置】

备机配置和主机相似此处不再复述，HA配置按照备机选择即可。

---

FAQ：

启用HA后备机接口灯不亮，状态为down？

        属正常情况，设备虚拟线HA中，备机默认就是为down的状态。

是否支持主主模式的HA部署?

        绿盟防火墙不支持主主模式的HA，可以双机透传的形式跑业务，但是无法互为备份。

采用虚拟线HA时，需要开启链路状态同步吗？

        不需要，H口已把备机接口down掉了，再开启链路状态同步没有意义，但是双击透传没有用HA的时候可以开启。