ds002005eudemon防火墻雙機熱備業(yè)務特性與配置issue1(已修改)
2025-01-26 21:17 本頁面
【正文】 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Eudemon防火墻 雙機熱備業(yè)務特性與配置 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 2 前 言 ? 在當前的組網(wǎng)應用中，用戶對網(wǎng)絡可靠性的要求越來越高，特別是在一些重要的業(yè)務入口或接入點上需要保證網(wǎng)絡不間斷運行。對于這些重要的業(yè)務點如何保證網(wǎng)絡的不間斷傳輸，成為必須解決的一個問題。 ? 本膠片主要介紹防火墻的雙機熱備份技術原理和具體配置，以及在 Eudemon防火墻上實施雙機熱備份技術所使用的三種協(xié)議： VRRP、 VGMP和 HRP。 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 3 培訓目標 ? 學完本課程后，您應該能： ? 掌握雙機熱備份技術原理 ? 掌握 VRRP， VGMP和 HRP之間的關系 ? 掌握典型雙機組網(wǎng)的配置 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 4 目 錄 1. 雙機熱備份技術原理 2. Eudemon防火墻雙機熱備份技術 3. 雙機熱備份技術在防火墻上的實施 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 5 目 錄 1. 雙機熱備份技術原理 2. Eudemon防火墻雙機熱備份技術 3. 雙機熱備份技術在防火墻上的實施 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 6 雙機熱備份技術產(chǎn)生的原因 ? 傳統(tǒng)的組網(wǎng)方式如圖所示，內(nèi)部用戶和外部用戶的交互報文全部通過 Firewall A。如果 Firewall A出現(xiàn)故障，內(nèi)部網(wǎng)絡中所有以 Firewall A作為默認網(wǎng)關的主機與外部網(wǎng)絡之間的通訊將中斷，通訊可靠性無法保證。 Firewall A Inter PC 服務器 內(nèi)部網(wǎng)絡 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 7 傳統(tǒng)雙機熱備份技術在路由器上的部署 RouterA Master RouterB Backup RouterC Backup 備份組 Virtual IP Address Inter PC 服務器 內(nèi)部網(wǎng)絡 路由器組網(wǎng)中通過 VRRP協(xié)議實現(xiàn)雙機熱備份 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 8 VRRP在多區(qū)域防火墻組網(wǎng)中的應用 DMZ Trust Untrust Eudemon A Master Eudemon B Backup 備份組 1 Virtual IP Address 備份組 2 Virtual IP Address 備份組 3 Virtual IP Address 為防火墻上多個區(qū)域提供雙機備份功能時，需要在每一臺防火墻上配置多個 VRRP備份組。 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 9 VRRP在防火墻應用中存在的缺陷 Eudemon A Master Eudemon B Backup Trust DMZ Untrust PC1 PC2 (1) (2) (3) (4) (7) 會話表項 Server (5) (6) (8) 實際連線 報文流徑 (9) 傳統(tǒng) VRRP方式無法實現(xiàn) 主、備用 Eudemon防火墻狀態(tài)的一致性。 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 10 目 錄 1. 雙機熱備份技術原理 2. Eudemon防火墻雙機熱備份技術 3. 雙機熱備份技術在防火墻上的實施 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 11 ? 防火墻雙擊熱備份技術的特征 ? 控制主、備用防火墻的切換 ? 狀態(tài)信息的備份 ? Eudemon防火墻的雙機熱備份技術依靠三種協(xié)議實現(xiàn)： ? VRRP（虛擬路由冗余協(xié)議） ? VGMP（ VRRP組管理協(xié)議） ? HRP（華為冗余協(xié)議） 防火墻雙機熱備份技術分析 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 12 防火墻主備狀態(tài)切換的實現(xiàn) ? VGMP（ VRRP Group Management Protocol) 提出 VRRP管理組的概念，將同一臺防火墻上的多個 VRRP備份組都加入到一個 VRRP管理組，由管理組統(tǒng)一管理所有 VRRP備份組。通過統(tǒng)一控制各 VRRP備份組狀態(tài)的切換，來保證管理組內(nèi)的所有 VRRP備份組狀態(tài)都是一致的。 ? VGMP的作用：防火墻主備狀態(tài)控制切換 ? VRRP管理組的功能： ? 狀態(tài)一致性管理（管理組內(nèi) VRRP備份組同步狀態(tài)切換） ? 搶占管理（屏蔽 VRRP備份組搶占） ? 通道管理（ data， transonly） Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 13 VGMP實現(xiàn)原理 Eudemon A Master Eudemon B Backup Trust DMZ Untrust 備份組 1 備份組 2 備份組 3 A1 A2 A3 B2 B1 B3 管理組 管理組 備份組 4 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 14 VGMP數(shù)據(jù)通道 Eudemon A Master Eudemon B Backup Trust DMZ Untrust A1 A2 A3 B2 B1 B3 A4 B4 A4B4 Copyright 169。 2023 Huawei Tec
畢業(yè)設計相關推薦
鄂ICP備17016276號-1