防火墙————双机热备

最新推荐文章于 2024-05-18 16:40:18 发布
最新推荐文章于 2024-05-18 16:40:18 发布
阅读量538 收藏 2
点赞数 1
文章标签： 服务器 网络 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiazhui1/article/details/134464827
版权

一、双机热备简介

FW部署在网络出口位置时，如果发生故障会影响到整网业务。为提升网络的可靠性，需要部署两台FW并组成双机热备。

双机热备需要两台硬件和软件配置均相同的FW。两台FW之间通过一条独立的链路连接，这条链路通常被称之为“心跳线”。两台FW通过心跳线了解对端的健康状况，向对端备份配置和表项（如会话表、IPSec SA等）。当一台FW出现故障时，业务流量能平滑地切换到另一台设备上处理，使业务不中断。

二、双机热备的系统要求

介绍双机热备功能对设备硬件、软件以及License的要求。

1.硬件要求

  • 组成双机热备的两台FW的型号必须相同，安装的单板类型、数量以及单板安装的位置必须相同。
  • 两台FW的硬盘配置可以不同。例如，一台FW安装硬盘，另一台FW不安装硬盘，不会影响双机热备的运行。但未安装硬盘的FW日志存储量将远低于安装了硬盘的FW，而且部分日志和报表功能不可用。

2.软件要求

  • 组成双机热备的两台FW的系统软件版本、系统补丁版本、动态加载的组件包、特征库版本、HASH选择CPU模式以及HASH因子都必须相同。
  • 实际上，在系统软件版本升级或回退的过程中，两台FW可以暂时运行不同版本的系统软件。例如，一台设备的软件版本为V500R001C50，另一台设备的软件版本为V500R001C30SPC300。

3.License要求

  • 双机热备功能自身不需要License。但对于其他需要License的功能，如IPS、反病毒等功能，组成双机热备的两台FW需要分别申请和加载License，两台FW之间不能共享License。两台FW的License控制项种类、资源数量、升级服务到期时间都要相同。

三、双机热备工作模式

介绍FW支持的双机热备运行模式以及选择使用哪种工作模式。

1.FW支持主备备份和负载分担模式两种运行模式

  • 主备备份模式：两台设备一主一备。正常情况下业务流量由主用设备处理。当主用设备故障时，备用设备接替主用设备处理业务流量，保证业务不中断。

       说明：镜像模式是实现主备备份双机热备的一种特殊技术手段，主要用于DCN场景中。

  • 负载分担模式：两台设备互为主备。正常情况下两台设备共同分担整网的业务流量。当其中一台设备故障时，另外一台设备会承担其业务，保证原本通过该设备转发的业务不中断。

2.选择双机热备的运行模式时，请考虑以下因素

项目说明

主备备份模式
  • 流量由单台设备处理，相较于负载分担模式，路由规划和故障定位相对简单。

负载分担模式
  • 相较于主备备份模式，组网方案和配置相对复杂。
  • 负载分担组网中使用入侵防御、反病毒等内容安全检测功能时，可能会因为流量来回路径不一致导致内容安全功能失效。
  • 负载分担组网中配置NAT时，需要额外的配置来防止两台设备NAT资源分配冲突。
  • 负载分担模式组网中流量由两台设备共同处理，可以比主备备份模式或镜像模式组网承担更大的峰值流量。
  • 负载分担模式组网中设备发生故障时，只有一半的业务需要切换，故障切换的速度更快。

四、VGMP组

VGMP（VRRP Group Management Protocol）协议是华为公司的私有协议。VGMP协议中定义了VGMP组，FW基于VGMP组实现设备主备状态管理。

每台FW都有一个VGMP组，用户不能删除这个VGMP组，也不能再创建其他的VGMP组。VGMP组有优先级和状态两个属性。VGMP组优先级决定了VGMP组的状态。

VGMP组优先级是不可配置的。设备正常启动后，会根据设备的硬件配置自动生成一个VGMP组优先级，我们将这个优先级称之为初始优先级。不同型号设备的初始优先级。当设备发生故障时，VGMP组优先级会降低。

型号初始优先级
USG6000V45000
USG9000V

初始优先级与接口板（vLPU）上的子卡（FPIC）个数和业务板（vSPU）上的CPU个数有关，计算公式如下：

Initial_Priority = 4500 + 1000 * FPIC_Num + 2 * SPU_CPU_Num

Initial_Priority：初始优先级

FPIC_Num：接口板上的子卡个数

SPU_CPU_Num：业务板上的CPU个数

1.VGMP组有四种状态

initialize、load-balance、active和standby。其中，initialize是初始化状态，设备未启用双机热备功能时，VGMP组处于这个状态。其他三个状态则是设备通过比较自身和对端设备VGMP组优先级大小确定的。设备通过心跳线接收对端设备的VGMP报文，了解对端设备的VGMP组优先级。

  • 设备自身的VGMP组优先级等于对端设备的VGMP组优先级时，设备的VGMP组状态为load-balance。
  • 设备自身的VGMP组优先级大于对端设备的VGMP组优先级时，设备的VGMP组状态为active。
  • 设备自身的VGMP组优先级小于对端设备的VGMP组优先级时，设备的VGMP组状态为standby。
  • 设备没有接收到对端设备的VGMP报文，无法了解到对端VGMP组优先级时，设备的VGMP组状态为active。例如，心跳线故障。

双机热备要求两台设备的硬件型号、单板的类型和数量都要相同。因此，正常情况下两台设备的VGMP组优先级是相等的，VGMP组状态为load-balance。如果某一台设备发生了故障，该设备的VGMP组优先级会降低。故障设备的VGMP组优先级小于无故障设备的VGMP组优先级，故障设备的VGMP组状态会变成standby，无故障设备的VGMP组状态会变成active。

FW能根据VGMP组的状态调整VRRP备份组状态、动态路由（OSPF、OSPFv3和BGP）的开销值、VLAN的状态以及接口的状态（镜像模式），从而实现主备备份或负载分担模式的双机热备。

五、VGMP组控制VRRP备份组状态

1.VRRP的基本概念

VRRP（Virtual Router Redundancy Protocol）是一种容错协议，它保证当主机的下一跳路由器（默认网关）出现故障时，由备份路由器自动代替出现故障的路由器完成报文转发任务，从而保持网络通信的连续性和可靠性。

在FW上配置VRRP时，是将两台FW上编号相同的接口加入一个VRRP备份组。一个VRRP备份组相当于一台虚拟路由设备，拥有虚拟IP地址和虚拟MAC地址。网络内主机将其网关设置为VRRP备份组的虚拟IP地址。这些主机都是通过虚拟路由器与外部网络通信。

VRRP备份组有三种状态：Initialize、Master和Backup。

  • Initialize：初始化状态。当设备的VRRP备份组状态为Initialize时，该VRRP备份组处于不可用状态。
  • Master：活动状态。VRRP备份组状态为Master的设备被称为Master设备。Master设备拥有VRRP备份组的虚拟IP地址和虚拟MAC地址。Master设备收到目的IP地址是虚拟IP地址的ARP请求时，会响应这个ARP请求。
  • Backup：备份状态。VRRP备份组状态为Backup的设备被称为Backup设备。Backup设备不会响应目的IP地址为虚拟IP地址的ARP请求。

2.VGMP组控制VRRP备份组状态

华为交换机或路由器设备上，VRRP备份组的状态是由VRRP优先级大小决定。同一个VRRP备份组中，VRRP优先级最大的设备的VRRP备份组状态为Master，其他设备的VRRP备份组状态为Backup。FW的VRRP备份组状态则不是由VRRP优先级大小决定。实际上，FW的VRRP优先级是不可配置的。FW启用双机热备功能后，VRRP优先级固定为120。

在FW上，接口故障时，接口下VRRP备份组状态为Initialize。接口无故障时，接口下VRRP备份组状态由VGMP组的状态决定：

  • 当VGMP组状态为active时，VRRP备份组的状态都是Master。
  • 当VGMP组状态为standby时，VRRP备份组的状态都是Backup。

  • 当VGMP组状态为load-balance时，VRRP备份组状态由VRRP备份组的配置决定。

六、实例

实验一：配置主备备份双机热备

实验概述：

        企业的两台FW的业务接口都工作在三层，上下行分别连接二层交换机。上行交换机连接运营商的接入点，运营商为企业分配的IP地址为1.1.1.100。现在希望两台FW以主备备份方式工作。正常情况下，流量通过FW_A转发。当FW_A出现故障时，流量通过FW_B转发，保证业务不中断。

实验拓扑：

1.1网络的基本配置：
配置FW各接口的IP地址:
[FW1]display ip interface brief
Interface                         IP Address/Mask      Physical   Protocol
GigabitEthernet1/0/1              1.0.0.1/24           up         up
GigabitEthernet1/0/2              10.1.1.1/24          up         up
GigabitEthernet1/0/6              1.1.10.1/24          up         up

[FW2]display ip interface brief
Interface                         IP Address/Mask      Physical   Protocol
GigabitEthernet1/0/1              1.0.0.2/24           up         up
GigabitEthernet1/0/2              10.1.1.2/24          up         up
GigabitEthernet1/0/6              1.1.10.2/24          up         up

配置接口安全区域:
[FW1]firewall zone trust
[FW1-zone-trust]add interface GigabitEthernet 1/0/2
[FW1-zone-trust]quit
[FW1]firewall zone dmz
[FW1-zone-dmz]add interface GigabitEthernet 1/0/6
[FW1-zone-dmz]quit	
[FW1]firewall zone untrust
[FW1-zone-untrust]add interface GigabitEthernet 1/0/1
[FW1-zone-untrust]quit

[FW2]firewall zone trust
[FW2-zone-trust]add interface GigabitEthernet 1/0/2
[FW2-zone-trust]quit	
[FW2]firewall zone dmz
[FW2-zone-dmz]add interface GigabitEthernet 1/0/6
[FW2-zone-dmz]quit
[FW2]firewall zone untrust	
[FW2-zone-untrust]add interface GigabitEthernet 1/0/1
[FW2-zone-untrust]quit

在FW上配置缺省路由，使内网用户的流量可以正常转发至Router
[FW1]ip route-static 0.0.0.0 0.0.0.0 1.1.1.10
[FW2]ip route-static 0.0.0.0 0.0.0.0 1.1.1.10
1.2配置VRRP备份组：
[FW1]interface GigabitEthernet 1/0/1
[FW1-GigabitEthernet1/0/1]vrrp vrid 1 virtual-ip 1.1.1.100 24 active 
[FW1-GigabitEthernet1/0/1]quit
[FW1]interface GigabitEthernet 1/0/2
[FW1-GigabitEthernet1/0/2]vrrp vrid 2 virtual-ip 10.1.1.100 active 
[FW1-GigabitEthernet1/0/2]quit

[FW2]interface GigabitEthernet 1/0/1	
[FW2-GigabitEthernet1/0/1]vrrp vrid 1 virtual-ip 1.1.1.100 24 standby 
[FW2-GigabitEthernet1/0/1]quit
[FW2]interface GigabitEthernet 1/0/2
[FW2-GigabitEthernet1/0/2]vrrp vrid 2 virtual-ip 10.1.1.100 standby 
[FW2-GigabitEthernet1/0/2]quit
1.3指定心跳口并启用双机热备功能：
[FW1]hrp interface GigabitEthernet 1/0/6 remote 1.1.10.2
[FW1]hrp enable
Info: NAT IP detect function is disabled.
HRP_M[FW1]

[FW2]hrp interface GigabitEthernet 1/0/6 remote 1.1.10.1
[FW2]hrp enable
Info: NAT IP detect function is disabled.
HRP_S[FW2]
1.4配置安全策略，允许内网用户访问Internet：
双机热备状态成功建立后，FW_A的安全策略配置会自动备份到FW_B上
HRP_M[FW1]security-policy (+B)
HRP_M[FW1-policy-security]rule name trust_to_untrust (+B)
HRP_M[FW1-policy-security-rule-trust_to_untrust]source-zone trust  (+B)
HRP_M[FW1-policy-security-rule-trust_to_untrust]destination-zone untrust  (+B)
HRP_M[FW1-policy-security-rule-trust_to_untrust]source-address 10.1.1.0 24 (+B)
HRP_M[FW1-policy-security-rule-trust_to_untrust]action permit  (+B)
HRP_M[FW1-policy-security-rule-trust_to_untrust]quit
1.5配置NAT策略，当内网用户访问Internet时，将源地址由10.3.0.0/16网段转换为地址池中的地址（1.1.1.2-1.1.1.5）
双机热备状态成功建立后，FW_A的NAT策略配置会自动备份到FW_B上
HRP_M[FW1]nat address-group nat1
HRP_M[FW1-address-group-nat1]se	
HRP_M[FW1-address-group-nat1]section 0 1.1.1.2 1.1.1.5
HRP_M[FW1-address-group-nat1]quit	
HRP_M[FW1]nat-policy (+B)
HRP_M[FW1-policy-nat]rule name policy_nat1 (+B)
HRP_M[FW1-policy-nat-rule-policy_nat1]source-zone trust  (+B)
HRP_M[FW1-policy-nat-rule-policy_nat1]destination-zone untrust  (+B)
HRP_M[FW1-policy-nat-rule-policy_nat1]source-address 10.1.1.0 24 (+B)
HRP_M[FW1-policy-nat-rule-policy_nat1]action source-nat address-group nat1 (+B)
1.6测试

可以看出FW_B上存在带有Remote标记的会话，表示配置双机热备功能后，会话备份成功

实验二：配置负载分担双机热备

实验概述：

        两台FW的业务接口都工作在三层，上下行分别连接二层交换机。现在希望两台FW以负载分担方式工作。正常情况下，FW_A和FW_B共同转发流量。当其中一台FW出现故障时，另外一台FW转发全部业务，保证业务不中断。

实验拓扑：

2.1网络的基本配置：
配置FW各接口的IP地址:
[FW1]display ip interface brief
Interface                         IP Address/Mask      Physical   Protocol
GigabitEthernet1/0/1              1.1.1.1/24           up         up
GigabitEthernet1/0/2              10.1.1.1/24          up         up
GigabitEthernet1/0/6              1.1.10.1/24          up         up

[FW2]display ip interface brief
Interface                         IP Address/Mask      Physical   Protocol
GigabitEthernet1/0/1              1.1.1.2/24           up         up
GigabitEthernet1/0/2              10.1.1.2/24          up         up
GigabitEthernet1/0/6              1.1.10.2/24          up         up

配置接口安全区域:
[FW1]firewall zone trust
[FW1-zone-trust]add interface GigabitEthernet 1/0/2
[FW1-zone-trust]quit
[FW1]firewall zone dmz
[FW1-zone-dmz]add interface GigabitEthernet 1/0/6
[FW1-zone-dmz]quit
[FW1]firewall zone untrust	
[FW1-zone-untrust]add interface GigabitEthernet 1/0/1
[FW1-zone-untrust]quit

[FW2]firewall zone trust
[FW2-zone-trust]add interface GigabitEthernet 1/0/2
[FW2-zone-trust]quit
[FW2]firewall zone dmz
[FW2-zone-dmz]add interface GigabitEthernet 1/0/6
[FW2-zone-dmz]quit
[FW2]firewall zone untrust
[FW2-zone-untrust]add interface GigabitEthernet 1/0/1
[FW2-zone-untrust]quit


在FW上配置缺省路由，使内网用户的流量可以正常转发至Router
[FW1]ip route-static 0.0.0.0 0.0.0.0 1.1.1.10
[FW2]ip route-static 0.0.0.0 0.0.0.0 1.1.1.10
2.2配置VRRP备份组：
[FW1]interface GigabitEthernet 1/0/1	
[FW1-GigabitEthernet1/0/1]vrrp vrid 1 virtual-ip 1.1.1.100 24 active
[FW1-GigabitEthernet1/0/1]vrrp vrid 2 virtual-ip 1.1.1.200 24 standby
[FW1-GigabitEthernet1/0/1]quit
[FW1]interface GigabitEthernet 1/0/2
[FW1-GigabitEthernet1/0/2]vrrp vrid 3 virtual-ip 10.1.1.100 active
[FW1-GigabitEthernet1/0/2]vrrp vrid 4 virtual-ip 10.1.1.200 standby

[FW2]interface GigabitEthernet 1/0/1
[FW2-GigabitEthernet1/0/1]vrrp vrid 1 virtual-ip 1.1.1.100 24 standby
[FW2-GigabitEthernet1/0/1]vrrp vrid 2 virtual-ip 1.1.1.200 24 active
[FW2-GigabitEthernet1/0/1]quit
[FW2]interface GigabitEthernet 1/0/2
[FW2-GigabitEthernet1/0/2]vrrp vrid 3 virtual-ip 10.1.1.100 standby
[FW2-GigabitEthernet1/0/2]vrrp vrid 4 virtual-ip 10.1.1.200 active
2.3配置会话快速备份功能，指定心跳口并启用双机热备功能：
[FW1]hrp mirror session enable
[FW1]hrp interface GigabitEthernet 1/0/6 remote 1.1.10.2
[FW1]hrp enable
Info: NAT IP detect function is disabled.
HRP_M[FW1]

[FW2]hrp mirror session enable
[FW2]hrp interface GigabitEthernet 1/0/6 remote 1.1.10.1
[FW2]hrp enable
Info: NAT IP detect function is disabled.
HRP_S[FW2]
2.4安全策略，允许内网用户访问Internet：
在FW_A上配置安全策略。双机热备状态成功建立后，FW_A的安全策略配置会自动备份到FW_B上
HRP_M[FW1]security-policy (+B)
HRP_M[FW1-policy-security]rule name trust_to_untrust (+B)
HRP_M[FW1-policy-security-rule-trust_to_untrust]source-zone trust  (+B)
HRP_M[FW1-policy-security-rule-trust_to_untrust]destination-zone untrust  (+B)
HRP_M[FW1-policy-security-rule-trust_to_untrust]action permit  (+B)
HRP_M[FW1-policy-security-rule-trust_to_untrust]source-address 10.1.1.0 24 (+B)
HRP_M[FW1-policy-security-rule-trust_to_untrust]quit
HRP_M[FW1-policy-security]quit
2.5配置NAT策略：
当内网用户访问Internet时，将源地址由10.3.0.0/16网段转换为地址池中的地址（1.1.2.5-1.1.2.8）
在FW_A上配置NAT策略。双机热备状态成功建立后，FW_A的NAT策略配置会自动备份到FW_B上
HRP_M[FW1]nat address-group nat1
HRP_M[FW1-address-group-nat1]section 0 1.1.2.5 1.1.2.8
HRP_M[FW1-address-group-nat1]quit
HRP_M[FW1]nat-policy (+B)
HRP_M[FW1-policy-nat]rule name policy_nat1 (+B)
HRP_M[FW1-policy-nat-rule-policy_nat1]source-zone trust  (+B)
HRP_M[FW1-policy-nat-rule-policy_nat1]destination-zone untrust  (+B)
HRP_M[FW1-policy-nat-rule-policy_nat1]source-address 10.1.1.0 24 (+B)
HRP_M[FW1-policy-nat-rule-policy_nat1]action source-nat address-group nat1 (+B)
HRP_M[FW1-policy-nat-rule-policy_nat1]quit
HRP_M[FW1-policy-nat]quit

# 对于双机热备的负载分担组网，为了防止两台设备进行NAT转换时端口冲突，需要在FW_A和FW_B上分别配置可用的端口范围。在FW_A上进行如下配置：
HRP_M[FW1]hrp nat resource primary-group  (+B)

FW_A配置此命令后，FW_B上会自动备份此命令，并转换成hrp nat resource secondary-group命令

 2.6测试

Router位于Untrust区域。在Trust区域的PC端能够ping通Untrust区域的Router。分别在FW_A和FW_B上检查会话。

可以看出FW_B上存在带有Remote标记的会话，表示配置双机热备功能后，会话备份成功。

IT-灰灰
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
HUAWEI-Ensp模拟器 双机热备传统方式.docx
11-12
HUAWEI-Ensp模拟器上实现双机热备（传统方式），适合学生在做实验时遇到错误查看是否命令有错误。
ENSP配置防火墙和路由器双机热备
10-22
涉及的技术NAT、VRRP、OSPF、HA、VGMP，里面含命令和讲解，在我的博客上面有写Cisco的配置欢迎大家一起交流学习
双机热备
weixin_30487317的博客
06-22 808
1双机热备 双机热备是一种概念，各种设备均可以采用此概念进行部署，比如三层交换机 、路由器、防火墙、服务器等。如果仅部署一台设备，难免会有单点故障的风险，所以部署两台，一主一备较为保险，一台坏了，另一台自动“顶上”，保证业务不中断，这就是双机热备。最常见的双机热备就是同时带着同一品牌的两台手机，A坏了，B登录A的账号，通讯录与邮箱会同步过来，与保证业务不中断。 NOTE： 等保三级以上要...
双机热备、双机互备、双机双工区别
Bobit - CSDN博客
07-10 6394
双机热备=主机+备机 简单理解：主要应用运行于主机，备机即备用机器 双机互备=主机（备机）+备机（主机） 简单理解：部分应用运行于主机，部分应用运行于备机 双机双工=主机+主机 简单理解：两台机器同时运行应用 第一种，备机不工作，主机出现故障时备机接管主机的所有工作 第二、三种，主机备机同时工作，两台服务器可以跑不同的应用，例如主机跑ORACLE，备机跑IIS，任意一台服务器故障时，所有服务会自动...
HA双机热备典型功能——HA典型基础配置
君逍遥o
09-26 1674
注意：进行HA 的配置， 硬件和软件版本需满足如下要求： 1) 防火墙硬件型号相同; 2) 同型号硬件需要为相同的硬件版本，内存容量,CPU 型号，硬盘容量等相同; 3) 相同的软件版本版本; 4) 设备的所有接口不能工作在 DHCP,PPPOE 模式下。没有使用的接口的IP地址模式也需要选择为“自定义”；
防火墙——双机热备理论讲解
m0_49864110的博客
04-22 1万+
本端和对端协商失败。有可能是因为本端和对端设备的软件版本不一致、某端配置错误、对端设备的心跳接口状态为Down、HRP源或目的端口号被修改、或者底层链路不通等原因导致。会话表、SeverMap表、IP监控表、分片缓存表、GTP表、黑名单、PAT方式端口映射表、NO-PAT方式地址映射表。两台设备一主一备，正常情况下业务流量由主设备处理，当主设备故障时，业务流量平滑切换到备用设备进行处理，业务不中断。开启自动备份后，当主用设备配置了一条可备份的命令或产生了可备份的会话表状态时，会直接备份到备用设备上。
【防火墙】防火墙双机热备
2301_76769041的博客
08-30 3180
双机热备需要两台硬件和软件配置均相同的华为防火墙，两台华为防火墙之间通过一条独立的链路连接，这条链路通常被称之为“心跳线”，两台华为防火墙通过心跳线了解对端的健康状况，向对端备份配置和表项（如会话表、IPSec SA等），当一台防火墙出现故障时，业务流量能平滑地切换到另一台设备上处理，使业务不中断。
防火墙双机热备
dz804355207的博客
06-14 982
两台FW之间通过一条独立的链路连接(可以跨交换机、路由器或者直连)传递双端FW的状态、配置等信息，不传递业务报文，称之为心跳线，心跳线两端端口被称为心跳端口。对象： 包括邮件地址组、签名、安全配置文件（反病毒、入侵防御系统、URL过滤、文件过滤、内容过滤、应用行为控制、邮件过滤等）会话表、SeverMap表、IP监控表、分片缓存表、GTP表、黑名单、PAT方式端口映射表、NO-PAT方式地址映射表。策略： 包括安全策略、NAT策略、带宽管理、认证策略、攻击防范、黑名单、ASPF等。
04-防火墙双机热备
qianlai22的博客
03-05 9082
双机热备的系统要求 硬件要求 组成双机热备的两台FW的型号必须相同，安装的单板类型、数量以及单板安装的位置必须相同。 两台FW的硬盘配置可以不同。例如，一台FW安装硬盘， 另一台FW不安装硬盘，不会影响双机热备的运行。但未安装硬盘的FW日志存储量将远低于安装了硬盘的FW，而且部分日志和报表功能不可用。 软件要求 组成双机热备的两台FW的系统软件版本、系统补丁版本、动态加载的组件包、特征库版本、HASH选择CPU模式以及HASH因子都必须相同。 实际上，在系统软件版本升级或回退
什么是双机热备技术？华为和思科如何实现双机热备？
网络技术联盟站
06-08 2566
双机热备是一种通过在网络设备之间建立冗余的、实时同步的备份系统，以实现在主设备故障时无缝切换到备用设备的高可用性技术。双机热备通常由两个或多个相同配置的设备组成，其中一个设备处于活动状态（主设备），而其他设备处于待命状态（备用设备）。备用设备通过实时同步数据和状态信息，以便在主设备发生故障时立即接管网络服务的运行。
防火墙双机热备3.3配置案例.pdf
03-27
防火墙双机热备3.3配置案例.pdf防火墙双机热备3.3配置案例.pdf防火墙双机热备3.3配置案例.pdf防火墙双机热备3.3配置案例.pdf防火墙双机热备3.3配置案例.pdf
免费双机热备软件
06-16
双机热备软件，高可用性工具软件，双机热备工具软件，能够监控目标系统的连通性。在目标系统意外停机时，添加虚拟ip并执行启动脚本
免费双机热备 高可用 双机热备工具软件
05-19
高可用性工具软件，双机热备工具软件，能够监控目标系统的连通性。在目标系统意外停机时，添加虚拟ip并执行启动脚本，接替目标系统的工作，实现双机热备和高可用性的功能。
HA双机热备典型功能——HA工作模式和设备配置要求
君逍遥o
09-26 944
集群中的所有防火墙必须工作在同一个模式下。可以对运行中的HA集群进行模式的修改，但会造成一定的延时，因为集群需要重新协商并选取新的主设备。A-P模式提供了备机保护。HA集群中由一台主设备，和一台以上到从设备组成。
双机热备典型应用
pinocchio_F的博客
12-02 975
对于关键性的场合，需要有两台或两台以上的数据服务器完成相同的功能，共同执行同一服务，它们彼此互为备用，当一台服务器出现故障时，可以由另一台服务器接替工作，不需要人工介入情况下，自动保证系统持续运转。双机热备解决了在主服务器故障时服务不中断的问题。
NAT的双机热备方案
810364804
07-02 926
一般的NAT组网中，内网用户通过单台设备进行NAT转换访问外网，NAT设备承担了所有内外网之间的流量，无法规避单点故障。一旦发生单点故障，将导致内网用户无法与外网通信。 随着用户对网络可靠性的要求越来越高，发生单点故障导致网络间断是不可接受的。因此在重要节点处一般都部署两台或者多台设备，构成冗余备份组网，但如果设备之间不能实时的进行数据备份的话，链路切换时还是会导致用户的业务中断。双机热备方案可...
高可用性和双机热备浅析
ldcaws的专栏
05-30 1432
在用户眼里，业务需要永远正常对外提供服务，这就要求应用系统的高可用（High availability，即 HA）。高可用主要是针对架构而言，第一步一般会采用分层的思想将一个庞大的应用系统拆分成应用层、中间件、数据存储层等独立的层，每一层再拆分成更细粒度的组件；第二步就是让每个组件对外提供服务，毕竟每个组件都不是孤立存在的，都需要互相协作，对外提供服务才有意义；第三步就是保证架构中所有组件以及对外暴露服务都要做到高可用，任何一个组件或其服务没做高可用，都意味着系统存在风险。
防火墙双机热备技术
热门推荐
曹世宏的博客
05-17 2万+
双机热备技术原理 双机热备技术产生的原因： 传统组网中，只有一台防火墙部署在出口，当防火墙出现故障后，内部网络中所有以防火墙作为默认网关的主机与外部网络之间的通讯中断，通讯可靠性无法保证。 双机热备份技术的出现改变了可靠性难以保证的尴尬状态，通过在网络出口位置部署两台或多台网关设备，保证了内部网络于外部网络之间的通讯畅通。 USG防火墙作为安全设备，一般会部署在需要保护的网络和不受保护...
Java||Springboot读取本地目录的文件和文件结构，读取服务器文档目录数据供前端渲染的API实现
最新发布
RenGJ010617的博客
05-18 1200
将服务器的工作目录渲染到前端页面上是经常遇到需要实现的需求，其中通过后端API读取本地目录，获取文件信息和文件系统层级数据是篇博客将要谈到的主要内容。
H3C 防火墙 双机热备
10-27
H3C防火墙双机热备是指在两台防火墙设备之间建立一个虚拟路由器冗余协议（VRRP）组，通过VRRP协议实现设备之间的状态同步和故障转移。在双机热备模式下，一台设备作为Master，另一台设备作为Backup，Master设备负责处理所有的数据流量，而Backup设备则处于备份状态，当Master设备出现故障时，Backup设备会自动接管Master设备的工作，从而保证网络的连续性和可靠性。 在配置双机热备时，需要注意以下几点： 1. 双机热备需要在两台防火墙设备上分别进行配置，配置内容应该保持一致。 2. 双机热备需要使用相同的VRRP组号，以便两台设备之间进行状态同步。 3. 双机热备需要配置虚拟IP地址，该地址将作为默认网关地址，用于处理所有的数据流量。 4. 双机热备需要配置HA关联，以便将VRRP备份组与HA关联起来，从而实现设备之间的状态同步和故障转移。 除了双机热备之外，H3C防火墙还支持其他的冗余技术，例如VRRP+和VSF。VRRP+是在VRRP协议的基础上增加了一些扩展功能，例如支持多组VRRP、支持优先级调整、支持权重调整等。VSF是一种基于硬件的冗余技术，通过将多台设备组成一个虚拟设备，从而实现设备之间的状态同步和故障转移。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值