【正文】 hnologies Co., Ltd. All rights reserved. Page 15 防火墻狀態(tài)信息的備份 ? VGMP可以保證報文來回路徑通過同一臺防火墻。當主防火墻出現故障時，所有流量都將切換到備防火墻。但 Eudemon防火墻是狀態(tài)防火墻，如果備防火墻上沒有原來主防火墻上的連接狀態(tài)數據，則切換到備防火墻的很多流量將無法通過防火墻，造成現有的連接中斷，此時用戶必須重新發(fā)起連接。 ? 為了實現主用設備出現故障時能由備用設備平滑地接替工作，需要在主、備用設備之間備份關鍵配置命令和會話表狀態(tài)等關鍵信息。 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 16 HRP ? HRP（ Huawei Redundancy Protocol ）華為冗余協(xié)議 ? 華為公司冗余協(xié)議 HRP（ Huawei Redundancy Protocol）是承載在 VGMP報文上進行傳輸的。 HRP用于在主用設備和備用設備之間備份關鍵配置命令和會話表狀態(tài)等關鍵信息。 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 17 HRP/VGMP/VRRP之間的關系 VRRP備份組 VGMP管理組 VGMP報文 HRP模塊 HRP報文 接口 VRRP報文 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 18 目 錄 1. 雙機熱備份技術原理 2. Eudemon防火墻雙機熱備份技術 3. 雙機熱備份技術在防火墻上的實施 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 19 防火墻雙機熱備份組網方式 ? Eudemon的雙機熱備份，可以工作在路由模式和混合模式兩種模式下： ? 路由模式是指 Eudemon的業(yè)務端口和 HRP備份通道接口均工作在路由模式下。 ? 混合模式是指 Eudemon的業(yè)務端口工作在透明模式下，而 HRP備份通道接口工作在路由模式下。 ? 路由模式和混合模式都包含兩種組網方式： ? 主備組網方式 ? 負載分擔組網方式 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 20 路由模式 主備組網方式 防火墻設備 管理組 成員 優(yōu)先級 狀態(tài) 會話量 A Master 備份組 1， 2， 3 高 主用 100% B Slave 備份組 1， 2， 3 低 備用 0 Eudemon A Trust Untrust 備份組 1 備份組 2 GE1/0/0 GE2/0/0 GE3/0/0 Slave管理組 Master管理組 備份組 3 Eudemon B GE1/0/0 GE3/0/0 GE2/0/0 PC1 PC2 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 21 路由模式 主備組網方式配置參考 1 Eudemon A Trust Untrust 備份組 1 備份組 2 GE1/0/0 GE2/0/0 GE3/0/0 Slave管理組 Master管理組 備份組 3 Eudemon B GE1/0/0 GE3/0/0 GE2/0/0 [Eudemon] interface GigabitEther 1/0/0 [EudemonGigabitEther1/0/0] ip address 24 [EudemonGigabitEther1/0/0] vrrp vrid 1 virtualip master [Eudemon] interface GigabitEther 3/0/0 [EudemonGigabitEther3/0/0] ip address 24 [EudemonGigabitEther3/0/0] vrrp vrid 2 virtualip master 將 GE1/0/0和 GE3/0/0加入到對應的 VRRP備份組中。 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 22 路由模式 主備組網方式配置參考 2 Eudemon A Trust Untrust 備份組 1 備份組 2 GE1/0/0 GE2/0/0 GE3/0/0 Slave管理組 Master管理組 備份組 3 Eudemon B GE1/0/0 GE3/0/0 GE2/0/0 [Eudemon] interface GigabitEther 2/0/0 [EudemonGigabitEther2/0/0] ip address 24 [EudemonGigabitEther2/0/0] vrrp vrid 3 virtualip master 將 GE2/0/0加入到對應的 VRRP備份組中。 [Eudemon] hrp interface GigabitEther 2/0/0 [Eudemon] hrp enable 指定 HRP的備份通道并使能 HRP功能。 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 23 路由模式 主備組網方式配置參考 3 Eudemon A Trust Untrust 備份組 1 備份組 2 GE1/0/0 GE2/0/0 GE3/0/0 Slave管理組 Master管理組 備份組 3 Eudemon B GE1/0/0 GE3/0/0 GE2/0/0 HRP_M[Eudemon] hrp autosync config HRP_M[Eudemon] acl 2023 HRP_M[Eudemonaclbasic2023] rule permit source HRP_M[Eudemonaclbasic2023] quit HRP_M[Eudemon] firewall interzone trust untrust HRP_M[Eudemoninterzonetrustuntrust] packetfilter 2023 outbound HRP_M[Eudem