ds002005eudemon防火墻雙機(jī)熱備業(yè)務(wù)特性與配置issue1(已修改)
2025-01-26 21:17 本頁面
【正文】 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Eudemon防火墻 雙機(jī)熱備業(yè)務(wù)特性與配置 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 2 前 言 ? 在當(dāng)前的組網(wǎng)應(yīng)用中，用戶對(duì)網(wǎng)絡(luò)可靠性的要求越來越高，特別是在一些重要的業(yè)務(wù)入口或接入點(diǎn)上需要保證網(wǎng)絡(luò)不間斷運(yùn)行。對(duì)于這些重要的業(yè)務(wù)點(diǎn)如何保證網(wǎng)絡(luò)的不間斷傳輸，成為必須解決的一個(gè)問題。 ? 本膠片主要介紹防火墻的雙機(jī)熱備份技術(shù)原理和具體配置，以及在 Eudemon防火墻上實(shí)施雙機(jī)熱備份技術(shù)所使用的三種協(xié)議： VRRP、 VGMP和 HRP。 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 3 培訓(xùn)目標(biāo) ? 學(xué)完本課程后，您應(yīng)該能： ? 掌握雙機(jī)熱備份技術(shù)原理 ? 掌握 VRRP， VGMP和 HRP之間的關(guān)系 ? 掌握典型雙機(jī)組網(wǎng)的配置 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 4 目 錄 1. 雙機(jī)熱備份技術(shù)原理 2. Eudemon防火墻雙機(jī)熱備份技術(shù) 3. 雙機(jī)熱備份技術(shù)在防火墻上的實(shí)施 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 5 目 錄 1. 雙機(jī)熱備份技術(shù)原理 2. Eudemon防火墻雙機(jī)熱備份技術(shù) 3. 雙機(jī)熱備份技術(shù)在防火墻上的實(shí)施 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 6 雙機(jī)熱備份技術(shù)產(chǎn)生的原因 ? 傳統(tǒng)的組網(wǎng)方式如圖所示，內(nèi)部用戶和外部用戶的交互報(bào)文全部通過 Firewall A。如果 Firewall A出現(xiàn)故障，內(nèi)部網(wǎng)絡(luò)中所有以 Firewall A作為默認(rèn)網(wǎng)關(guān)的主機(jī)與外部網(wǎng)絡(luò)之間的通訊將中斷，通訊可靠性無法保證。 Firewall A Inter PC 服務(wù)器 內(nèi)部網(wǎng)絡(luò) Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 7 傳統(tǒng)雙機(jī)熱備份技術(shù)在路由器上的部署 RouterA Master RouterB Backup RouterC Backup 備份組 Virtual IP Address Inter PC 服務(wù)器 內(nèi)部網(wǎng)絡(luò) 路由器組網(wǎng)中通過 VRRP協(xié)議實(shí)現(xiàn)雙機(jī)熱備份 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 8 VRRP在多區(qū)域防火墻組網(wǎng)中的應(yīng)用 DMZ Trust Untrust Eudemon A Master Eudemon B Backup 備份組 1 Virtual IP Address 備份組 2 Virtual IP Address 備份組 3 Virtual IP Address 為防火墻上多個(gè)區(qū)域提供雙機(jī)備份功能時(shí)，需要在每一臺(tái)防火墻上配置多個(gè) VRRP備份組。 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 9 VRRP在防火墻應(yīng)用中存在的缺陷 Eudemon A Master Eudemon B Backup Trust DMZ Untrust PC1 PC2 (1) (2) (3) (4) (7) 會(huì)話表項(xiàng) Server (5) (6) (8) 實(shí)際連線 報(bào)文流徑 (9) 傳統(tǒng) VRRP方式無法實(shí)現(xiàn) 主、備用 Eudemon防火墻狀態(tài)的一致性。 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 10 目 錄 1. 雙機(jī)熱備份技術(shù)原理 2. Eudemon防火墻雙機(jī)熱備份技術(shù) 3. 雙機(jī)熱備份技術(shù)在防火墻上的實(shí)施 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 11 ? 防火墻雙擊熱備份技術(shù)的特征 ? 控制主、備用防火墻的切換 ? 狀態(tài)信息的備份 ? Eudemon防火墻的雙機(jī)熱備份技術(shù)依靠三種協(xié)議實(shí)現(xiàn)： ? VRRP（虛擬路由冗余協(xié)議） ? VGMP（ VRRP組管理協(xié)議） ? HRP（華為冗余協(xié)議） 防火墻雙機(jī)熱備份技術(shù)分析 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 12 防火墻主備狀態(tài)切換的實(shí)現(xiàn) ? VGMP（ VRRP Group Management Protocol) 提出 VRRP管理組的概念，將同一臺(tái)防火墻上的多個(gè) VRRP備份組都加入到一個(gè) VRRP管理組，由管理組統(tǒng)一管理所有 VRRP備份組。通過統(tǒng)一控制各 VRRP備份組狀態(tài)的切換，來保證管理組內(nèi)的所有 VRRP備份組狀態(tài)都是一致的。 ? VGMP的作用：防火墻主備狀態(tài)控制切換 ? VRRP管理組的功能： ? 狀態(tài)一致性管理（管理組內(nèi) VRRP備份組同步狀態(tài)切換） ? 搶占管理（屏蔽 VRRP備份組搶占） ? 通道管理（ data， transonly） Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 13 VGMP實(shí)現(xiàn)原理 Eudemon A Master Eudemon B Backup Trust DMZ Untrust 備份組 1 備份組 2 備份組 3 A1 A2 A3 B2 B1 B3 管理組 管理組 備份組 4 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 14 VGMP數(shù)據(jù)通道 Eudemon A Master Eudemon B Backup Trust DMZ Untrust A1 A2 A3 B2 B1 B3 A4 B4 A4B4 Copyright 169。 2023 Huawei Tec
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1