H3C RBM配置

最新推荐文章于 2024-10-26 11:00:46 发布
最新推荐文章于 2024-10-26 11:00:46 发布
阅读量3.5k 收藏 32
点赞数 4
分类专栏： 网络 学习笔记 文章标签： 网络 智能路由器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u012791712/article/details/131455236
版权

文章目录

概述

对于传统的网络设备（如交换机、路由器），只需要做好接口或网络的冗余就可以保证流量的不间断传输。但是，对于需要对报文进行状态检测和策略处理的设备（如防火墙、入侵防御、上网行为审计等），它会对一条流量的首包进行合法性检测，并建立会话来记录流量的状态信息（包括报文的源IP、源端口、目的IP、目的端口、协议等）。而这条流量的后续报文只有匹配会话才会在此类设备上进行处理并完成转发，如果后续报文不能匹配到会话则被丢弃。所以当此类设备进行可靠性部署时，不仅需要做好链路级的冗余，还需要保证两台设备之间的业务表项信息和配置信息的一致性，做到设备级的冗余，只有如此才能真正保证流量的不间断传输。
双机热备功能可以有效解决以上问题。
双机热备是一种跨设备的备份管理技术，提供了一种设备级、系统级的可靠性解决方案。
管理平面：主从角色，不抢占。
转发平面：分两种；一种是主备角色，主设备处理业务流量，备设备不处理；另一种是双主角色，均处理流量。

优点

1 配置自动同步：只在主设备配置，从配置自动同步。主从设备不切换
2 流量自动切换
3 支持多业务模块：与VRRP联动
4 兼容性强

原理

概念
双机热备技术在控制层面和业务层面对设备进行统一管理，从而提供设备级冗余保护和流量负载分担。双机热备技术包含的基本概念如下。
（1）主、从管理设备：双机热备中的设备在控制层面分为主、从两种管理角色（也可以称作主、从管理状态），用于控制设备之间的配置信息同步。主、从管理角色只能手工配置，不能动态选举。避免配置反复冲突覆盖。（RBM_P，RBM_S）

在双机热备组网中必须将其中一台设备配置为主管理设备，另一台设备配置为从管理设备，RBM控制通道建立后只能在主管理设备上配置相关业务，从管理设备上不能配置。配置信息只能从“主管理设备”同步到“从管理设备”，并覆盖从管理设备上对应的配置信息。

（2）主、备业务设备：双机热备中的设备在数据层面包含主、备两种业务角色（也可以称作主、备业务状态）。主设备处理业务，并向备设备实时备份业务表项信息。

为保证报文的有序性处理和流量的统一管理，在数据层面双机热备将设备划分为主、备两种业务角色（也可以称作主、备业务状态，或简称“业务主”和“业务备”）。主设备处理业务，并向备设备实时备份业务表项信息；备设备除接收主设备的业务表项备份信息外，在主设备发生故障后，备设备会转换成主设备，继续处理业务流量，保证业务不中断。主、备业务角色由双机热备选举产生，可动态切换

（3）RBM报文：RBM报文使用RBM协议承载两台设备之间需要交互的信息。其使用TCP作为传输层协议，TCP连接建立后，主管理设备和从管理设备通过RBM通道交互RBM报文。
（4）RBM通道：用于两台设备之间交互双机热备的运行状态信息、配置信息和业务表信息。
（5）双机热备工作模式：支持主备和双主两种工作模式。主备模式下，仅由主设备处理业务，备设备处于待命状态；双主模式下，两台设备同时处理业务，充分利用设备资源，提高系统负载分担能力。

双机热备支持自动和手动两种方式进行配置信息备份
双机热备备份配置信息支持实时备份和批量备份两种方式
双机热备能够将主设备上生成的业务表项信息实时备份到备设备，避免了主备设备切换时因备设备上缺失业务表项而造成的业务中断问题。
双机热备的主、从管理状态由配置指定，不会动态切换；双机热备的主、备运行状态由双机热备选举决定，可动态切换。

下图RBM建立过程：
在这里插入图片描述


下图主备模式运行：
在这里插入图片描述


下图双主模式运行
在这里插入图片描述
双机热备支持如下几种部署方式：

  1. 三层主备直路部署
    在这里插入图片描述

  2. 三层双主直路部署
    在这里插入图片描述

  3. 透明主备直路部署
    在这里插入图片描述

  4. 透明双主直路部署
    在这里插入图片描述

说明：

  1. 仅支持两台设备进行HA组网
  2. 对于HA支持配置信息同步的业务模块只需要在主管理设备上配置相关功能即可，对于不支持配置信息同步的模块需要在HA的所有设备上均配置相关功能
  3. 对于需要进行License授权的特性或特征库等，需要对主、备设备分别进行购买和激活License授权
  4. HA通道通过心跳线进行连接，心跳线可以直连，也可以通过交换机连接，但不可以跨三层通信
  5. 在HA与NAT结合的组网环境中，不支持NAT地址池探测功能和Easy IP模式
  6. 设备默认放行HA通道上的HA报文，管理员无需配置相关的安全策略。
  7. 两台设备之间不能进行配置信息同步的模块（例如接口和路由等）需要提前配置完成，确保网络路由可达

硬件环境一致部署HA前，请先保证主/备设备硬件环境的一致性，具体要求如下：
•主/备设备的型号必须一致。
•主/备设备主控板的位置、数量和类型必须一致。
•主/备设备业务板的位置、数量和类型必须一致。
•主/备设备交换网板的位置、数量和类型必须一致。
•主/备设备接口板的位置、数量和类型必须一致。
•主/备设备上管理接口、业务接口、HA通道接口需要分别使用相互独立的接口，且所使用的接口编号和类型必须一致。
•主/备设备上硬盘的位置、数量和类型建议一致。未安装硬盘的设备日志存储量将远低于安装了硬盘的设备，而且部分日志和报表功能不可用。

软件环境一致部署HA前，请先保证主/备设备软件环境的一致性，具体要求如下：
•主/备设备的系统软件环境及其版本必须一致，如：Boot包、System包、Feature包和补丁包等等。
•主/备设备上被授权的特征库和特性环境必须一致，如：特征库的种类，每类特征库的版本、授权时间范围、授权的资源数等等。
•主/备设备的 接口编号必须一致。
•主/备设备之间建立HA通道的接口类型、速率和编号等信息必须一致，推荐使用聚合接口。
•主/备设备上聚合接口的编号、成员接口编号必须一致。
•主/备设备相同位置的接口必须加入到相同的安全域。
•主/备设备的HASH选择CPU模式以及HASH因子都必须相同（即forwarding policy命令）

HA流量回切：主备抢占功能，默认不抢占。设备在HA中的模式默认为主备模式

配置思路图
在这里插入图片描述

配置

三层主备直路部署+VRRP

在这里插入图片描述

##SW1配置
[SW1]int l 0
[SW1-LoopBack0]ip add 8.8.8.8 32
[SW1]vl 10
[SW1]int vl 10
[SW1-Vlan-interface10]ip add 2.1.1.10
[SW1]int rang g1/0/1 g1/0/2
[SW1-if-range]po ac vl 10
[SW1]ip rou 10.1.1.0 24 2.1.1.3	#局域网回指路由

##SW2配置
[SW2]vl 10
[SW2]int rang g1/0/1 to g1/0/3
[SW2-if-range]po ac vl 10

##FW1配置
[H3C-GigabitEthernet1/0/0]ip add 2.1.1.1 24	#配置接口IP
[H3C-GigabitEthernet1/0/1]ip add 10.1.1.1 24
[H3C-GigabitEthernet1/0/2]ip add 20.1.1.1 30
[H3C]security-zone name Untrust	#接口加入安全域
[H3C-security-zone-Untrust]import interface g1/0/0
[H3C]security-zone name Trust
[H3C-security-zone-Trust]import interface g1/0/1
[H3C]security-policy ip	#配置策略
[H3C-security-policy-ip]rule name trust-untrust	#业务策略
[H3C-security-policy-ip-0-trust-untrust]source-zone trust
[H3C-security-policy-ip-0-trust-untrust]destination-zone untrust
[H3C-security-policy-ip-0-trust-untrust]action pass
[H3C-security-policy-ip]rule name vrrp1	#放行VRRP互通策略
[H3C-security-policy-ip-1-vrrp1]source-zone trust
[H3C-security-policy-ip-1-vrrp1]source-zone local
[H3C-security-policy-ip-1-vrrp1]source-zone untrust
[H3C-security-policy-ip-1-vrrp1]destination-zone trust
[H3C-security-policy-ip-1-vrrp1]destination-zone local
[H3C-security-policy-ip-1-vrrp1]destination-zone untrust
[H3C-security-policy-ip-1-vrrp1]service vrrp
[H3C-security-policy-ip-1-vrrp1]action pass
#FW1 RBM配置
[H3C]remote-backup group
[H3C-remote-backup-group]remote-ip 20.1.1.2	#远端HA地址
[H3C-remote-backup-group]local-ip 20.1.1.1	#本地HA地址
[H3C-remote-backup-group]data-channel interface GigabitEthernet 1/0/2	#指定HA口
[H3C-remote-backup-group]device-role primary	#主从角色为主
RBM_P[H3C-remote-backup-group]undo backup-mode	#选择主备部署，默认模式
RBM_P[H3C-remote-backup-group]hot-backup enable	#默认开启热备
RBM_P[H3C-remote-backup-group]configuration auto-sync enable	#默认开启配置自动同步
RBM_P[H3C-remote-backup-group]configuration sync-check interval 12	#开启每12H检查一次配置是否同步
RBM_P[H3C-remote-backup-group]delay-time 1 #当主备发生2次变化，延时1min流量回切
#FW1 VRRP配置
RBM_P[H3C-GigabitEthernet1/0/0]vrrp vrid 1 virtual-ip 2.1.1.3 active
RBM_P[H3C-GigabitEthernet1/0/1]vrrp vrid 2 virtual-ip 10.1.1.3 active
RBM_P[H3C]ip rou 0.0.0.0 0.0.0.0 2.1.1.10

##FW2配置
[FW2-GigabitEthernet1/0/0]ip add 2.1.1.2 24
[FW2-GigabitEthernet1/0/1]ip add 10.1.1.2 24
[FW2-GigabitEthernet1/0/2]ip add 20.1.1.2 30
[FW2]security-zone name Untrust	#接口加入安全域
[FW2-security-zone-Untrust]import interface g1/0/0
[FW2]security-zone name Trust
[FW2-security-zone-Trust]import interface g1/0/1
[FW2]security-policy ip	#配置策略
[FW2-security-policy-ip]rule name trust-untrust	#业务策略
[FW2-security-policy-ip-0-trust-untrust]source-zone trust
[FW2-security-policy-ip-0-trust-untrust]destination-zone untrust
[FW2-security-policy-ip-0-trust-untrust]action pass
[FW2-security-policy-ip]rule name vrrp1	#放行VRRP1 防火墙与内网互通策略
[FW2-security-policy-ip-1-vrrp1]source-zone trust
[FW2-security-policy-ip-1-vrrp1]source-zone local
[FW2-security-policy-ip-1-vrrp1]destination-zone trust
[FW2-security-policy-ip-1-vrrp1]destination-zone local
[FW2-security-policy-ip-1-vrrp1]service vrrp
[FW2-security-policy-ip-1-vrrp1]action pass
[FW2-security-policy-ip]rule name vrrp2	#放行VRRP互通策略
[FW2-security-policy-ip-2-vrrp2]source-zone local
[FW2-security-policy-ip-2-vrrp2]source-zone untrust
[FW2-security-policy-ip-2-vrrp2]source-zone trust
[FW2-security-policy-ip-2-vrrp2]destination-zone local
[FW2-security-policy-ip-2-vrrp2]destination-zone untrust
[FW2-security-policy-ip-2-vrrp2]source-zone trust
[FW2-security-policy-ip-2-vrrp2]service vrrp
[FW2-security-policy-ip-2-vrrp2]action pass
#FW2 RBM配置
[FW2]remote-backup group
[FW2-remote-backup-group]remote-ip 20.1.1.1
[FW2-remote-backup-group]local-ip 20.1.1.2
[FW2-remote-backup-group]data-channel interface GigabitEthernet 1/0/2	#指定HA口
[FW2-remote-backup-group]device-role secondary	#主从角色为备
RBM_S[FW2-remote-backup-group]undo backup-mode	#选择主备部署，默认模式
RBM_S[FW2-remote-backup-group]hot-backup enable	#默认开启热备
RBM_S[FW2-remote-backup-group]configuration auto-sync enable	#默认开启配置自动同步
RBM_S[FW2-remote-backup-group]configuration sync-check interval 12	#开启每12H检查一次配置是否同步
RBM_P[FW2-remote-backup-group]delay-time 1 #当主备发生2次变化，延时1min流量回切
#FW2 VRRP配置
RBM_S[FW2-GigabitEthernet1/0/0]vrrp vrid 1 virtual-ip 2.1.1.3 standby
RBM_S[FW2-GigabitEthernet1/0/1]vrrp vrid 2 virtual-ip 10.1.1.3 standby
RBM_S[FW2]ip rou 0.0.0.0 0.0.0.0 2.1.1.10
#配置host验证：略

验证

RBM_P[H3C]display remote-backup-group status
Remote backup group information:
  Backup mode: Active/standby
  Device management role: Primary
  Device running status: Active
  Data channel interface: GigabitEthernet1/0/2
  Local IP: 20.1.1.1
  Remote IP: 20.1.1.2    Destination port: 60064
  Control channel status: Connected
  Keepalive interval: 1s
  Keepalive count: 10
  Configuration consistency check interval: 12 hour
  Configuration consistency check result: Not Performed
  Configuration backup status: Auto sync enabled
  Session backup status: Hot backup enabled
  Uptime since last switchover: 0 days, 0 hours, 15 minutes
  Switchover records:
    Time                  Status change        Cause
    2023-06-29 17:05:44   Active to Active     Keepalive link established
    2023-06-29 16:55:14   Initial to Active    HA Configuration changed

RBM_P[H3C]dis vrrp
IPv4 Virtual Router Information:
 Running mode      : Standard
 RBM control channel is established
   VRRP active group status : Master
   VRRP standby group status: Master
 Total number of virtual routers : 2
 Interface          VRID  State        Running Adver   Auth             Virtual
                                       Pri     Timer   Type             IP
 ----------------------------------------------------------------------------
 GE1/0/0            1     Master       100     100     Not supported    2.1.1.3
 GE1/0/1            2     Master       100     100     Not supported    10.1.1.3

三层双主直路部署

实验图：
说明：业务A走左边的FW1；业务B走右边的FW2
在这里插入图片描述

##SW1配置
[SW1]int l 0
[SW1-LoopBack0]ip add 8.8.8.8 32
[SW1]vl 10
[SW1]int vl 10
[SW1-Vlan-interface10]ip add 2.1.1.10
[SW1]int rang g1/0/1 g1/0/2
[SW1-if-range]po ac vl 10
[SW1]ip rou 10.1.1.0 25 2.1.1.3	#局域网业务A回指路由
[SW1]ip rou 10.1.1.128 25 2.1.1.4	#局域网业务B回指路由

##SW2配置
[SW2]vl 10
[SW2]int rang g1/0/1 to g1/0/4
[SW2-if-range]po ac vl 10

##FW1配置
[H3C-GigabitEthernet1/0/0]ip add 2.1.1.1 24	#配置接口IP
[H3C-GigabitEthernet1/0/1]ip add 10.1.1.1 24
[H3C-GigabitEthernet1/0/2]ip add 20.1.1.1 30
[H3C]security-zone name Untrust	#接口加入安全域
[H3C-security-zone-Untrust]import interface g1/0/0
[H3C]security-zone name Trust
[H3C-security-zone-Trust]import interface g1/0/1
[H3C]security-policy ip	#配置策略
[H3C-security-policy-ip]rule name trust-untrust	#业务策略
[H3C-security-policy-ip-0-trust-untrust]source-zone trust
[H3C-security-policy-ip-0-trust-untrust]destination-zone untrust
[H3C-security-policy-ip-0-trust-untrust]action pass
[H3C-security-policy-ip]rule name vrrp1	#放行VRRP互通策略
[H3C-security-policy-ip-1-vrrp1]source-zone trust
[H3C-security-policy-ip-1-vrrp1]source-zone local
[H3C-security-policy-ip-1-vrrp1]source-zone untrust
[H3C-security-policy-ip-1-vrrp1]destination-zone trust
[H3C-security-policy-ip-1-vrrp1]destination-zone local
[H3C-security-policy-ip-1-vrrp1]destination-zone untrust
[H3C-security-policy-ip-1-vrrp1]service vrrp
[H3C-security-policy-ip-1-vrrp1]action pass
#FW1 RBM配置
[H3C]remote-backup group
[H3C-remote-backup-group]remote-ip 20.1.1.2	#远端HA地址
[H3C-remote-backup-group]local-ip 20.1.1.1	#本地HA地址
[H3C-remote-backup-group]data-channel interface GigabitEthernet 1/0/2	#指定HA口
[H3C-remote-backup-group]device-role primary	#主从角色为主
RBM_P[FW1-remote-backup-group]backup-mode dual-active	#选择主主部署
RBM_P[H3C-remote-backup-group]hot-backup enable	#默认开启热备
RBM_P[H3C-remote-backup-group]configuration auto-sync enable	#默认开启配置自动同步
RBM_P[H3C-remote-backup-group]configuration sync-check interval 12	#开启每12H检查一次配置是否同步
RBM_P[H3C-remote-backup-group]delay-time 1 #当主备发生2次变化，延时1min流量回切
#FW1 VRRP配置
RBM_P[H3C-GigabitEthernet1/0/0]vrrp vrid 1 virtual-ip 2.1.1.3 active
RBM_P[FW1-GigabitEthernet1/0/0]vrrp vrid 2 virtual-ip 2.1.1.4 standby
RBM_P[H3C-GigabitEthernet1/0/1]vrrp vrid 3 virtual-ip 10.1.1.3 active
RBM_P[FW1-GigabitEthernet1/0/1]vrrp vrid 4 virtual-ip 10.1.1.4 standby
RBM_P[H3C]ip rou 0.0.0.0 0.0.0.0 2.1.1.10

##FW2配置
[FW2-GigabitEthernet1/0/0]ip add 2.1.1.2 24
[FW2-GigabitEthernet1/0/1]ip add 10.1.1.2 24
[FW2-GigabitEthernet1/0/2]ip add 20.1.1.2 30
[FW2]security-zone name Untrust	#接口加入安全域
[FW2-security-zone-Untrust]import interface g1/0/0
[FW2]security-zone name Trust
[FW2-security-zone-Trust]import interface g1/0/1
[FW2]security-policy ip	#配置策略
[FW2-security-policy-ip]rule name trust-untrust	#业务策略
[FW2-security-policy-ip-0-trust-untrust]source-zone trust
[FW2-security-policy-ip-0-trust-untrust]destination-zone untrust
[FW2-security-policy-ip-0-trust-untrust]action pass
[FW2-security-policy-ip]rule name vrrp1	#放行VRRP1 防火墙与内网互通策略
[FW2-security-policy-ip-1-vrrp1]source-zone trust
[FW2-security-policy-ip-1-vrrp1]source-zone local
[FW2-security-policy-ip-1-vrrp1]destination-zone trust
[FW2-security-policy-ip-1-vrrp1]destination-zone local
[FW2-security-policy-ip-1-vrrp1]service vrrp
[FW2-security-policy-ip-1-vrrp1]action pass
[FW2-security-policy-ip]rule name vrrp2	#放行VRRP互通策略
[FW2-security-policy-ip-2-vrrp2]source-zone local
[FW2-security-policy-ip-2-vrrp2]source-zone untrust
[FW2-security-policy-ip-2-vrrp2]source-zone trust
[FW2-security-policy-ip-2-vrrp2]destination-zone local
[FW2-security-policy-ip-2-vrrp2]destination-zone untrust
[FW2-security-policy-ip-2-vrrp2]source-zone trust
[FW2-security-policy-ip-2-vrrp2]service vrrp
[FW2-security-policy-ip-2-vrrp2]action pass
#FW2 RBM配置
[FW2]remote-backup group
[FW2-remote-backup-group]remote-ip 20.1.1.1
[FW2-remote-backup-group]local-ip 20.1.1.2
[FW2-remote-backup-group]data-channel interface GigabitEthernet 1/0/2	#指定HA口
[FW2-remote-backup-group]device-role secondary	#主从角色为备
RBM_S[FW2-remote-backup-group]backup-mode dual-active	#选择主主部署
RBM_S[FW2-remote-backup-group]hot-backup enable	#默认开启热备
RBM_S[FW2-remote-backup-group]configuration auto-sync enable	#默认开启配置自动同步
RBM_S[FW2-remote-backup-group]configuration sync-check interval 12	#开启每12H检查一次配置是否同步
RBM_P[FW2-remote-backup-group]delay-time 1 #当主备发生2次变化，延时1min流量回切
#FW2 VRRP配置
RBM_S[FW2-GigabitEthernet1/0/0]vrrp vrid 1 virtual-ip 2.1.1.3 standby
RBM_P[FW2-GigabitEthernet1/0/0]vrrp vrid 2 virtual-ip 2.1.1.4 active
RBM_P[FW2-GigabitEthernet1/0/1]vrrp vrid 3 virtual-ip 10.1.1.3 standby
RBM_P[FW2-GigabitEthernet1/0/1]vrrp vrid 4 virtual-ip 10.1.1.4 active
RBM_S[FW2]ip rou 0.0.0.0 0.0.0.0 2.1.1.10
#配置Host验证
业务A的网关为10.1.1.3
业务B的网关为10.1.1.4

验证

#防火墙1的状态
RBM_P[FW1]dis remote-backup-group status
Remote backup group information:
  Backup mode: Dual-active
  Device management role: Primary
  Device running status: Active
  Data channel interface: GigabitEthernet1/0/2
  Local IP: 20.1.1.1
  Remote IP: 20.1.1.2    Destination port: 60064
  Control channel status: Connected
#防火墙2的状态
RBM_S[FW2]dis remote-backup-group status
Remote backup group information:
  Backup mode: Dual-active
  Device management role: Secondary
  Device running status: Active
  Data channel interface: GigabitEthernet1/0/2
  Local IP: 20.1.1.2
  Remote IP: 20.1.1.1    Destination port: 60064
  Control channel status: Connected
#防火墙1的VRRP
RBM_P[FW1]dis vrrp
IPv4 Virtual Router Information:
 Running mode      : Standard
 RBM control channel is established
   VRRP active group status : Master
   VRRP standby group status: Backup
 Total number of virtual routers : 4
 Interface          VRID  State        Running Adver   Auth             Virtual
                                       Pri     Timer   Type             IP
 ----------------------------------------------------------------------------
 GE1/0/0            1     Master       100     100     Not supported    2.1.1.3
 GE1/0/0            2     Backup       100     100     Not supported    2.1.1.4
 GE1/0/1            3     Master       100     100     Not supported    10.1.1.3
 GE1/0/1            4     Backup       100     100     Not supported    10.1.1.4
#防火墙2的VRRP
RBM_S[FW2]dis vrrp
IPv4 Virtual Router Information:
 Running mode      : Standard
 RBM control channel is established
   VRRP active group status : Master
   VRRP standby group status: Backup
 Total number of virtual routers : 4
 Interface          VRID  State        Running Adver   Auth             Virtual
                                       Pri     Timer   Type             IP
 ----------------------------------------------------------------------------
 GE1/0/0            1     Backup       100     100     Not supported    2.1.1.3
 GE1/0/0            2     Master       100     100     Not supported    2.1.1.4
 GE1/0/1            3     Backup       100     100     Not supported    10.1.1.3
 GE1/0/1            4     Master       100     100     Not supported    10.1.1.4

抓包查看
（1）下图是业务A走防火墙1的0口
在这里插入图片描述
（2）下图是业务B走防火墙2的0口
在这里插入图片描述

H3C RBM白皮书：
https://www.h3c.com/cn/Service/Document_Software/Document_Center/Home/Security/00-Public/Learn_Technologies/White_Paper/RBM-SJRB-Long/?CHID=712326

⑧RBM（主备/主主）-二层部署案例
qq_56248592的博客
03-29 1002
华三的RBM（Routing and Bridging Module）是一种二层网络组网技术，它结合了路由和桥接的功能，旨在实现更灵活和高效的网络通信。RBM技术可以实现对数据包的路由和转发，同时具备数据包的桥接功能，为组织构建更为弹性和可靠的网络提供了可能。在华三RBM二层组网中，网络设备利用交换机之间的链路来建立网络连接，交换机之间通过二层协议进行通信和转发数据包。总的来说，华三RBM二层组网技术结合了路由和桥接的优势，能够提供更灵活、高效和可靠的网络通信解决方案，适用于各种规模的网络环境。
配置H3C防火墙，这30条命令一定得会！
最新发布
网络技术联盟站
02-16 607
H3C防火墙作为企业网络边界安全的核心设备，其配置的合理性和准确性直接决定了网络的防护能力。然而，防火墙功能复杂、命令繁多，新手工程师往往难以快速掌握核心配置技巧。本文精选30条H3C防火墙必学命令，覆盖基础配置、安全策略、NAT、VPN、高可用性等场景，配合详细示例与原理讲解，助你从入门到精通！
H3C防火墙RBM对接交换机M-LAG典型配置
qq_23930765的博客
04-08 2692
FW配置：FW1与FW2采用RBM组网，M-LAG Border的跨设备二层聚合口与RBM FW设备的设备内三层聚合口对接。FW主设备的设备内三层聚合口编号应与备设备的设备内三层聚合口编号保持一致。防火墙省略安全域和安全策略配置。Border设备配置：采用M-LAG组网，Border1与Border2之间一条直连链路聚合作为peer-link链路，一条直连链路作为M-LAG MAD链路。M-LAG系统参数 m-lag system-mac 0068-0068-0068。peer-link配置 #
H3C 推荐2台防火墙用RBM+VRRP做双主配置
normanhere的博客
05-10 3388
RBM是H3C私有防火墙HA技术，默认能够管理同步VRRP状态信息；同步2台防火墙之间的状态化信息，同步安全策略。但是RBM链路不跑流量。和IRF之间的区别就是没有2台防火墙之间的横向流量，也就不存在堆叠造成的各种问题。但是需要分别配置2台防火墙。H3C目前推荐防火墙高可用使用RBM+VRRP实现，如果内网网关设置为1个，即VRRP组为1， 则防火墙为主备模式；故障时切换（毫秒级）。如果内网网关设置为多个，VRRP组为2个，则防火墙为主主模式，互为2个组的主备。
H3C防火墙RBM+VRRP 组网配置
qq_23930765的博客
07-04 8742
基本组网如上，本实验采用HCL模拟器完成。fw1与fw2建立RBM，上下行采用vrrp对接。sw3、sw4为2层交换机，当防火墙RBM连接意外断开时，可以通过交换机透传vrrp报文，靠vrrp自身的协商机制实现主备。在fw1、fw2均使用vrrp 2的虚地址进行ipsec配置，正常情况下流量走fw1，只有fw1和fw6建立ipsec sa，由于RBM还不支持ipsec的同步，因此正常情况下fw2不和fw6建ipsec，当主备切换时流量上到fw2，感兴趣流自动触发fw2和fw6建立ipsec隧道，同时由于fw
h3c LB负载均衡双机配置
02-15
h3c LB负载均衡双机配置热备典型配置
华三虚拟化配置
12-31
华三网络设备虚拟化配置，里面带有具体配置命令及mad检测，帮助读者解决问题。
H3C模拟器 HCL v2.1.3.exe
10-13
华三云实验室（H3C Cloud Lab，简称HCL）是一款界面图形化的全真网络模拟软件，用户可以通过该软件实现H3C公司多个型号的虚拟设备的组网，是用户学习、测试基于H3C公司Comware V7平台的网络设备的必备工具。...
H3C交换与路由配置实验
08-30
【H3C交换与路由配置实验】是针对H3C公司生产的交换机和路由器进行的一系列实践操作，旨在提升网络管理员对于设备配置和管理的能力。H3C是华为3Com公司的简称，它专注于网络设备制造，其产品广泛应用于企业级网络...
93 华三RBM技术
qq_56248592的博客
10-25 1128
双主模式下，两台设备共用同一个nat资源池，为避免端口块分配冲突，在配置主设备 上配置nat remote-backup port-alloc primary，配置备设备会自动下发nat remotebackup port-alloc secondary，配置主使用端口块前半段，配置备使用端口块后半段。双主模式下，正常运行时两台设备发布的路由都不加cost值，主备设备 都处理业务流量且相互备份，当一台设备故障时，故障设备发布的路由cost值会做相应 增加，所有流量在未故障的设备中处理。
H3C 防火墙产品 Web配置指导(V7)-6W401.pdf
02-07
H3C 防火墙产品 Web配置指导(V7)-6W401不仅包括常见功能简介，还详细介绍了主要特性和典型配置含图指导，适用于以下机型： F5030-DF5060-DF5080-DF5000-AK515F5000-AK525 E9620 F5030F5030-6GWF5060F5080F5000-MF5000-AF5000-AI-20F5000-AI-40F5000-V30 E9628 F5010F5020-GMF5020F5040F5000-CF5000-S E9342 F1000-AI-20F1000-AI-30F1000-AI-50 E9345 F1000-AI-60F1000-AI-70F1000-AI-80F1000-AI-90 E8601 F1005F1010F1003-LF1005-L E9536 F1020F1020-GMF1030F1030-GMF1050F1060F1070F1070-GMF1080F1000-V70 E9345 F1090 E8601 F1000-AK1110F1000-AK1120F1000-AK1130F1000-AK1140 E9536 F1000-AK1212F1000-AK1222F1000-AK1232F1000-AK1312F1000-AK1322 E9345 F1000-AK1332 F1000-AK1414F1000-AK1424F1000-AK1434F1000-AK1514F1000-AK1524 E8601 F1000-AK1534F1000-AK1614 F1000-AK108F1000-AK109F1000-AK110F1000-AK115F1000-AK120F1000-AK125 E9536 F1000-AK710 F1000-AK130F1000-AK135F1000-AK140F1000-AK145F1000-AK150F1000-AK155 F1000-AK160F1000-AK165F1000-AK170F1000-AK175F1000-AK180F1000-AK185 E9345 F1000-AK711F1000-GM-AK370F1000-GM-AK380 1 F1000-990-AIF1000-980-AIF1000-970-AIF1000-960-AIF1000-950-AIF1000-930-AI E9345 F1000-920-AI F1000-E-G2F1000-A-G2F1000-S-G2F1000-C-G2F100-A-G2F100-E-G2F100-A-G3 E9345 F100-E-G3 F1000-C8180F1000-C8170F1000-C8160F1000-E-VG E9345 F1000-C-EIF1000-C-HIF100-A-EIF100-E-EIF100-A-HIF100-A-SIF100-A80-WiNet E9345 F1000-C8150F1000-C8130F1000-C8120F1000-C8110F1000-S-VG E9536 F100-C-A6F100-C-A5F100-C-A3F100-C-G3F100-S-G3F100-M-G3F100-M-G2 E9536 F100-S-G2F100-C-G2F100-C-EIF100-C-HIF100-S-HI F100-C80-WiNetF100-C60-WiNetF100-C50-WiNetF100-S80-WiNet E9536 F100-C-A6-WLF100-C-A5-WF100-C-A3-W E9602 LSU3FWCEA0LSUM1FWCEAB0LSX1FWCEA1 R8239 LSPM6FWD R8533 LSXM1FWDF1LSUM1FWDEC0IM-NGFWX-IVLSQM1FWDSC0LSWM1FWD0 R8534 LSQM2FWDSC0 LSPM6FWD8 E8535 LSQM2FWDSC8 E8520
RBM详细例子详解以及介绍
04-29
本资源包含了神经网络及深度学习的大体介绍，以及代码，以及关于rbm网络的简单程序的例子，希望对大家有所帮助。
H3C VRRP实验
呦菜呦爱玩的博客
11-02 831
1. vrid 1虚拟网关为10.1.1.254，vrid 2虚拟网关为10.1.1.253 2. vrid 1优先从R2通过，vrid 2优先从R3通过
园区基础网络配置系列——华三防火墙双机主备
茉清语
03-24 5634
基础拓扑结构 设备型号：H3C-F100-S-G3 需求：双机主备。
图解RBM(VRRP+NAT联动+HA实操)
qq_56248592的博客
10-26 463
某公司以Device作为网络边界安全防护设备，连接公司内部网络和Internet。为提高业务稳定性，使用两台Device进行HA组网，Device A作为主设备，Device B作为备设备。当Device A或其链路发生故障时，由Device B接替Device A继续工作，保证业务不中断。同时需要在Device上配置动态NAT功能保证内网用户可以访问Internet，该公司拥有2.1.1.10到2.1.1.20十个外网IPv4地址。3 配置VRRP的主/备。2 配置HA 高可靠性。
H3C防火墙双机热备实验
m0_62621003的博客
08-11 5584
primary：表示设备为HA中的主管理设备。PS：secondary：表示设备为HA中的从管理设备。configuration sync-check interval 1 开启一致性配置检查，1小时检查一次，默认为24小时。standby：设置VRRP备份组与HA关联，当前路由器加入到VRRP Standby组中，设备初始角色为Backup。active：设置VRRP备份组与HA关联，当前路由器加入到VRRP Active组中，设备初始角色为Master。
RBM与VRRP联动后主备切换实验
weixin_42334426的博客
03-15 1463
拓扑：FW1和FW2配置RBM，G1/0/0作为RBM控制通道和数据通道，下联二层交换机，然后与同网段PC通信，G1/0/1接口配置VRRP，FW1为主，FW2为备。
中小企业RBM结合VRRP组网
weixin_48156549的博客
11-06 1520
该场景适用于防火墙主备模式下RBM+VRRP场景
华三模拟器RBM实验
01-16
### H3C RBM 实验教程与配置指南 #### 使用华三模拟器(HCL)进行RBM实验准备 为了顺利开展基于H3C设备的冗余备份管理(Redundant Backup Management, RBM)实验，需先准备好合适的环境。推荐使用最新版的华三模拟器...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值