【正文】 lo interval:2 Backup Address:IP ?????(虛擬 IP 地址 ) Monitor Interface:eth1c0(這里選擇的是要監(jiān)控的網(wǎng)口，即外網(wǎng)口 ) Priority Delta:16 點(diǎn)擊 APPLY，完成設(shè)定第一個(gè)監(jiān)控端口 Monitor Interface:eth2c0(這里選擇的是要監(jiān)控的端口，即 DMZ) Priority Delta:16 點(diǎn)擊 APPLY，點(diǎn)擊 SAVE完成設(shè)定第二個(gè)監(jiān)控端口 虛擬的 MAC 地址缺省情況下使用 VRRP 模式，設(shè)備會(huì)以 VRRP Router ID 為基礎(chǔ)為虛擬 IP分配一個(gè)虛擬的 MAC 地址 3． 測試與狀態(tài)檢測 在 Voyager的 Monitor頁面下的 Routing Protocols 下的 VRRP里，可以檢測當(dāng)前設(shè)備的 VRRP狀態(tài)，如下圖所示： IP380A IP380B 初始化 checkpoint Nokia IP380 出廠的時(shí)候就已經(jīng)安裝好 checkpoint，所以在 Nokia 平臺(tái)下新的機(jī)器并不需要重新安裝 checkpoint，只需把 checkpoint 初始化即可。注意，每個(gè)對(duì)應(yīng)的子端口的 virtural router 值應(yīng)該一樣（例如 IP380A的 eth1c0的 virtual router 和 IP380B的 eth1c0 的 virtual router 值相同），這樣才能保證這對(duì)端口在同一個(gè) vrrp 組里面。屬于同一 VRRP 組的成員共享一個(gè)虛擬IP 地址，這個(gè)地址將作為終端設(shè)備的網(wǎng)關(guān)或者路由設(shè)備的下一跳地址使用。 2． 在 IP380B配置頁面上點(diǎn)擊 Router Services 下的 NTP，進(jìn)入 NTP 配置界面，在 NTP Global Settings 上選 yes，點(diǎn)擊 APPLY，如下圖： 在 NTP servers 下 add new server address 上添加 IP380A的地址 。 設(shè)定 Nokia 高可用 VRRP 參數(shù) a． 設(shè)定時(shí)間同步 管理服務(wù)器與執(zhí)行點(diǎn)之間必須做到時(shí)間同步，才可以成功建立安全連接（ SIC），同時(shí)，再做 VRRP 時(shí)兩個(gè)執(zhí)行點(diǎn)之間的時(shí)間也必須做到同步，他們 的狀態(tài)表才能正常及時(shí)地交換。 7．重復(fù)以上步驟，按照 IP 列表分配表（ 表 1）中參數(shù)配置各個(gè)端口地址。 5． 配置網(wǎng)卡物理參數(shù)。 3．點(diǎn)擊 interface 按鈕后，進(jìn)入 interface 配置界面。 7． 確認(rèn)以上信息正確，由于網(wǎng)絡(luò)上 并沒有 VLAN 設(shè)置，所以并不需要進(jìn)行 Vlan 配置。 初始化 nokia380 1． 使用 nokia console 線，連接 nokia console 口和管理 pc 的串行端口，并打開電源家電。 .... 21 基于 nokia vrrp 或者 cluster 的設(shè)置 ...................................................................... 22 基于 Nokia VRRP 的設(shè)置 .......................................................................... 22 為 nokia vrrp 定義策略 .............................................................................. 22 高可用性的檢查 ....................................................................................... 23 cluster 的設(shè)置 ............................................................................................ 23 暫時(shí)沒有 ............................................................................................................ 23 第四章 策 略設(shè)定 ............................................................................................................ 24 概述 ................................................................................................................... 24 screen 的策略 ................................................................................................. 24 經(jīng)過整理后轉(zhuǎn)換成 checkpoint 的策略 .................................................................. 24 設(shè)定策略 ........................................................................................................... 24 定義主機(jī)對(duì)象 .......................................................................................... 24 定義網(wǎng)絡(luò)對(duì)象 .......................................................................................... 25 定義組 ..................................................................................................... 26 定義服務(wù) ................................................................................................. 26 添加標(biāo)準(zhǔn)策略 .......................................................................................... 27 添加 NAT 策略 ......................................................................................... 27 第五章 切換與測試 ........................................................................................................ 29 切換 ................................................................................................................... 29 測試 ................................................................................................................... 29 回退 ................................................................................................................... 30 第六章 日常維護(hù) ............................................................................................................ 31 防火墻的備份與恢復(fù) .......................................................................................... 31 nokia 防火墻的備份與恢復(fù)方法 ................................................................ 31 checkpoint management 上的備份與恢復(fù) ................................................... 33 第一章 客戶環(huán)境概述 概述 XXXXXX 公司因應(yīng)企業(yè)內(nèi)部的網(wǎng)絡(luò)需求，對(duì)總部網(wǎng)絡(luò)進(jìn)行擴(kuò)容改動(dòng)，中心防火墻從原來的screen 換成兩臺(tái) Nokia IP380，兩臺(tái) nokia 互為熱備。維持原有的服務(wù)不變。 2． 打開 windows 超級(jí)終端按照下圖設(shè)置 3． Nokia IP380 正常開機(jī)后填入防火墻的名字： IP380A 。如下圖 設(shè)置 nokia 基本信息 主要設(shè)定 nokia 底層基本參數(shù)，包括 IP 地址，路由，時(shí)間， VRRP 設(shè)定 Nokia 端口 IP 地址設(shè)定 1．使用網(wǎng)線連接管理機(jī)和 nokia 端口，打開 IE 瀏覽器，輸入剛才定義的 nokiaIP 地址 ,使用用戶名 admin，密碼 password 登陸。點(diǎn)擊邏輯端口 Eth3c0 配置 Eth3 的IP 的，如下圖所示。點(diǎn)擊 UP 按鈕，回到 Interface configuration 界面，點(diǎn)擊物理端口號(hào)Eth3 出現(xiàn)以下界面。如下圖 （圖略） 設(shè)置網(wǎng)關(guān)路由 完成 IP 地址的設(shè)定以后，需要做的是設(shè)定默認(rèn)網(wǎng)關(guān)和靜態(tài)路由 1． 進(jìn)入配置界面，點(diǎn)擊 Routing Configuration － Static Route，進(jìn)入下圖所示 在 default 項(xiàng)選擇 On， next hop type 選 normal，然后點(diǎn)擊 apply 2． 在原來的參數(shù)下面會(huì)出現(xiàn)新一項(xiàng)參數(shù) Gateway Type，這里選擇 address，點(diǎn)擊 APPLY如下圖所示： 3． 填上 nokia 的網(wǎng)關(guān)，然后點(diǎn)擊 apply 后點(diǎn)擊 save，完成默認(rèn)網(wǎng)關(guān)的設(shè)置。所以，必須為設(shè)備設(shè)置 NTP 時(shí)間服務(wù)。點(diǎn)擊 APPLY，出現(xiàn)下圖 點(diǎn)擊 save 保存配置，時(shí)間同步配置完畢。 一般來說，是高優(yōu)先級(jí)的設(shè)備在本機(jī)故障的情況下降低自身的優(yōu)先級(jí)，使得原來低優(yōu)先級(jí)的設(shè)備接管工作，實(shí)現(xiàn)服務(wù)的高可用性。 VRRP 協(xié)議主要可以防止網(wǎng)絡(luò)中斷造成的服務(wù)中斷，提供接口方面的高可用性，因此需要選擇 VRRP Monitored Circuit 模式，點(diǎn)擊 APPLY然后在 Create Virtual Router 中填寫一個(gè)自定義的編號(hào)，這個(gè)編號(hào)用于識(shí)別同一網(wǎng)絡(luò)內(nèi)的高可用設(shè)備成員所屬的高可用分組，因此兩個(gè)防火墻屬于同一網(wǎng)段的接口必須使用同一 Virtual Router ID。如 果客戶有最新的 checkpoint 安裝包 for Nokia 平臺(tái)，可以重新安裝最新的 checkpoint 安裝