ＡＣ和防护墙的高可用性

一、AC上网行为管理之高可用性（主备模式）

1、高可用性部署类型

主备模式、主主模式（双活模式）

2、如何衡量一个网络的可用性？

故障少、恢复快、平均无故障时间MTTF、平均维修时间MTTF

平均无故障时间MTTF

———————————————————     *100%

平均无故障时间MTTF+平均维修时间MTTF

3、各部署对高可用性支持情况

4、主备模式介绍

注意：网桥模式不支持配置为主备模式！

主备模式下配置完成，主机可以登录控制台，备机不能（必须把主句LAN口线拔了）才能登录备机登录台

5、主备部署条件

（1）主备设备软件版本必须一致，包括R版本、KB和定制等信息也需要一致。

（2）硬件型号尽量选择相近型号，避免负载差别太大切换出现断网

（3）设备本身的硬件网口数量（需要区分千兆还是万兆，电口还是光口）需要一致。

（4）两台设备必须路由部署模式，LAN、WAN、DMZ口与eth1的对应关系要一致

（5）设置授权信息需一致

6、主备部署配置思路

6.1主机网络配置，配置设备部署模式为路由模式，并根据网络规划配置接口IP地址

6.2主机高可用配置

（1）选择高可用模式为主备模式

（2）配置主机设备标识，设置选举主机优先级和基本配置

（3）配置检测方式，可配置心跳超时时间，探测类型相关配置等

（4）切换行为配置，非必选配置，按需配置即可

6.3备机基础网络配置，组双机前，必须保证两个设备的部署模式、LAN口、WAN口、DMZ口设置是一样的（IP可以不一样，但物理口ethx与LANx/WANx/DMZx的对应关系必须一样），否则是不会进行配置同步。HA接口IP地址需要跟主机HA配置填写对应的地址。

6.4备机高可用配置，配置选举主机优先级时，推荐备机选择低优先级；HA口的对端IP要写主机的IP。

备机高可用性配置（不用配置检测方式）

6.5完成备机配置后&