华为技术——防火墙双机热备

双机热备示例图

1.基本网络配置略
2.接口加入安全区域并配置安全策略
（第一台和第二台防火墙配置一样）

3.配置VRRP备份组
第一台

第二台

4.配置心跳接口
第一台

第二台

5.启用双机热备
第一台

第二台

6.配置备份方式
第一台

第二台

7.R1和PC1上配置网关
R1

PC1

8.配置检查及验证
1.检查双机热备的状态信息
本台状态是Active(主），对端状态是Standby（备份)

2.查看心跳接口状态

3.在PC1上ping路由器R1

4.查看安全规则及会话表

在会话表中生成了俩条回话，分别是PC1ping路由器R1的会话和通过心跳链路协商VGMP报文的会话

5.在PC1上持续ping路由器R1，在主防火墙上讲接口G1/0/2断开，查看PC1的ping界面，可见双机热备的切换间隔非常小



6.再次查看双机热备的状态信息