环境:
1.旧防火墙 8.0.48
AF-1000BB1510
2.新防火墙A 8.0.75
AF-2000-FH2130B-SC
3.新防火墙B 8.0.75
AF-2000-FH2130B-SC
问题描述:
SANGFOR AF如何配置双机热备并替换旧防火墙上架运行,旧AF升级
AF双机建立的条件(截止标准版本AF8.0.48版本):
1、设备软件版本、详细的版本信息(appversion)需要完全一致,且详细版本中补丁包的顺序也需要完全一致(软件版本不一致会导致无法同步)
2、设备型号可以不一致,但是网口数量需一致(数量不一致,会导致同步配置异常,从标准版本AF8.0.45开始【高可用性】功能里支持禁用多余接口来支持新老设备的接口数不同组双机)
3、cpu核心个数、内存大小、磁盘大小需一致(性能不一致,会导致处理性能不一致)
4、功能序列号一致(两台设备分别授权,但要求开启的功能一致,功能序列号不一致,会导致同步配置异常)
特别注意:
涉及到数量的授权:如线路数