ds002005eudemon防火墻雙機(jī)熱備業(yè)務(wù)特性與配置issue1-文庫(kù)吧
2025-01-08 21:17 本頁(yè)面
【正文】 hnologies Co., Ltd. All rights reserved. Page 15 防火墻狀態(tài)信息的備份 ? VGMP可以保證報(bào)文來(lái)回路徑通過(guò)同一臺(tái)防火墻。當(dāng)主防火墻出現(xiàn)故障時(shí)，所有流量都將切換到備防火墻。但 Eudemon防火墻是狀態(tài)防火墻，如果備防火墻上沒(méi)有原來(lái)主防火墻上的連接狀態(tài)數(shù)據(jù)，則切換到備防火墻的很多流量將無(wú)法通過(guò)防火墻，造成現(xiàn)有的連接中斷，此時(shí)用戶必須重新發(fā)起連接。 ? 為了實(shí)現(xiàn)主用設(shè)備出現(xiàn)故障時(shí)能由備用設(shè)備平滑地接替工作，需要在主、備用設(shè)備之間備份關(guān)鍵配置命令和會(huì)話表狀態(tài)等關(guān)鍵信息。 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 16 HRP ? HRP（ Huawei Redundancy Protocol ）華為冗余協(xié)議 ? 華為公司冗余協(xié)議 HRP（ Huawei Redundancy Protocol）是承載在 VGMP報(bào)文上進(jìn)行傳輸?shù)摹?HRP用于在主用設(shè)備和備用設(shè)備之間備份關(guān)鍵配置命令和會(huì)話表狀態(tài)等關(guān)鍵信息。 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 17 HRP/VGMP/VRRP之間的關(guān)系 VRRP備份組 VGMP管理組 VGMP報(bào)文 HRP模塊 HRP報(bào)文 接口 VRRP報(bào)文 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 18 目 錄 1. 雙機(jī)熱備份技術(shù)原理 2. Eudemon防火墻雙機(jī)熱備份技術(shù) 3. 雙機(jī)熱備份技術(shù)在防火墻上的實(shí)施 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 19 防火墻雙機(jī)熱備份組網(wǎng)方式 ? Eudemon的雙機(jī)熱備份，可以工作在路由模式和混合模式兩種模式下： ? 路由模式是指 Eudemon的業(yè)務(wù)端口和 HRP備份通道接口均工作在路由模式下。 ? 混合模式是指 Eudemon的業(yè)務(wù)端口工作在透明模式下，而 HRP備份通道接口工作在路由模式下。 ? 路由模式和混合模式都包含兩種組網(wǎng)方式： ? 主備組網(wǎng)方式 ? 負(fù)載分擔(dān)組網(wǎng)方式 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 20 路由模式 主備組網(wǎng)方式 防火墻設(shè)備 管理組 成員 優(yōu)先級(jí) 狀態(tài) 會(huì)話量 A Master 備份組 1， 2， 3 高 主用 100% B Slave 備份組 1， 2， 3 低 備用 0 Eudemon A Trust Untrust 備份組 1 備份組 2 GE1/0/0 GE2/0/0 GE3/0/0 Slave管理組 Master管理組 備份組 3 Eudemon B GE1/0/0 GE3/0/0 GE2/0/0 PC1 PC2 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 21 路由模式 主備組網(wǎng)方式配置參考 1 Eudemon A Trust Untrust 備份組 1 備份組 2 GE1/0/0 GE2/0/0 GE3/0/0 Slave管理組 Master管理組 備份組 3 Eudemon B GE1/0/0 GE3/0/0 GE2/0/0 [Eudemon] interface GigabitEther 1/0/0 [EudemonGigabitEther1/0/0] ip address 24 [EudemonGigabitEther1/0/0] vrrp vrid 1 virtualip master [Eudemon] interface GigabitEther 3/0/0 [EudemonGigabitEther3/0/0] ip address 24 [EudemonGigabitEther3/0/0] vrrp vrid 2 virtualip master 將 GE1/0/0和 GE3/0/0加入到對(duì)應(yīng)的 VRRP備份組中。 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 22 路由模式 主備組網(wǎng)方式配置參考 2 Eudemon A Trust Untrust 備份組 1 備份組 2 GE1/0/0 GE2/0/0 GE3/0/0 Slave管理組 Master管理組 備份組 3 Eudemon B GE1/0/0 GE3/0/0 GE2/0/0 [Eudemon] interface GigabitEther 2/0/0 [EudemonGigabitEther2/0/0] ip address 24 [EudemonGigabitEther2/0/0] vrrp vrid 3 virtualip master 將 GE2/0/0加入到對(duì)應(yīng)的 VRRP備份組中。 [Eudemon] hrp interface GigabitEther 2/0/0 [Eudemon] hrp enable 指定 HRP的備份通道并使能 HRP功能。 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 23 路由模式 主備組網(wǎng)方式配置參考 3 Eudemon A Trust Untrust 備份組 1 備份組 2 GE1/0/0 GE2/0/0 GE3/0/0 Slave管理組 Master管理組 備份組 3 Eudemon B GE1/0/0 GE3/0/0 GE2/0/0 HRP_M[Eudemon] hrp autosync config HRP_M[Eudemon] acl 2023 HRP_M[Eudemonaclbasic2023] rule permit source HRP_M[Eudemonaclbasic2023] quit HRP_M[Eudemon] firewall interzone trust untrust HRP_M[Eudemoninterzonetrustuntrust] packetfilter 2023 outbound HRP_M[Eudem
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1