ds002005eudemon防火墻雙機(jī)熱備業(yè)務(wù)特性與配置issue1-wenkub
2023-02-06 21:17:48 本頁(yè)面
【正文】 術(shù)產(chǎn)生的原因 ? 傳統(tǒng)的組網(wǎng)方式如圖所示，內(nèi)部用戶和外部用戶的交互報(bào)文全部通過 Firewall A。 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Eudemon防火墻 雙機(jī)熱備業(yè)務(wù)特性與配置 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 2 前 言 ? 在當(dāng)前的組網(wǎng)應(yīng)用中，用戶對(duì)網(wǎng)絡(luò)可靠性的要求越來越高，特別是在一些重要的業(yè)務(wù)入口或接入點(diǎn)上需要保證網(wǎng)絡(luò)不間斷運(yùn)行。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 3 培訓(xùn)目標(biāo) ? 學(xué)完本課程后，您應(yīng)該能： ? 掌握雙機(jī)熱備份技術(shù)原理 ? 掌握 VRRP， VGMP和 HRP之間的關(guān)系 ? 掌握典型雙機(jī)組網(wǎng)的配置 Copyright 169。如果 Firewall A出現(xiàn)故障，內(nèi)部網(wǎng)絡(luò)中所有以 Firewall A作為默認(rèn)網(wǎng)關(guān)的主機(jī)與外部網(wǎng)絡(luò)之間的通訊將中斷，通訊可靠性無法保證。 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 11 ? 防火墻雙擊熱備份技術(shù)的特征 ? 控制主、備用防火墻的切換 ? 狀態(tài)信息的備份 ? Eudemon防火墻的雙機(jī)熱備份技術(shù)依靠三種協(xié)議實(shí)現(xiàn)： ? VRRP（虛擬路由冗余協(xié)議） ? VGMP（ VRRP組管理協(xié)議） ? HRP（華為冗余協(xié)議） 防火墻雙機(jī)熱備份技術(shù)分析 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 13 VGMP實(shí)現(xiàn)原理 Eudemon A Master Eudemon B Backup Trust DMZ Untrust 備份組 1 備份組 2 備份組 3 A1 A2 A3 B2 B1 B3 管理組 管理組 備份組 4 Copyright 169。但 Eudemon防火墻是狀態(tài)防火墻，如果備防火墻上沒有原來主防火墻上的連接狀態(tài)數(shù)據(jù)，則切換到備防火墻的很多流量將無法通過防火墻，造成現(xiàn)有的連接中斷，此時(shí)用戶必須重新發(fā)起連接。 HRP用于在主用設(shè)備和備用設(shè)備之間備份關(guān)鍵配置命令和會(huì)話表狀態(tài)等關(guān)鍵信息。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 19 防火墻雙機(jī)熱備份組網(wǎng)方式 ? Eudemon的雙機(jī)熱備份，可以工作在路由模式和混合模式兩種模式下： ? 路由模式是指 Eudemon的業(yè)務(wù)端口和 HRP備份通道接口均工作在路由模式下。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 21 路由模式 主備組網(wǎng)方式配置參考 1 Eudemon A Trust Untrust 備份組 1 備份組 2 GE1/0/0 GE2/0/0 GE3/0/0 Slave管理組 Master管理組 備份組 3 Eudemon B GE1/0/0 GE3/0/0 GE2/0/0 [Eudemon] interface GigabitEther 1/0/0 [EudemonGigabitEther1/0/0] ip address 24 [EudemonGigabitEther1/0/0] vrrp vrid 1 virtualip master [Eudemon] interface GigabitEther 3/0/0 [EudemonGigabitEther3/0/0] ip address 24 [EudemonGigabitEther3/0/0] vrrp vrid 2 virtualip master 將 GE1/0/0和 GE3/0/0加入到對(duì)應(yīng)的 VRRP備份組中。 Copyright 169。s config state is: MASTER Current state of virtual routers configured as master: GigabitEther1/0/0 vrid 1 : master GigabitEther3/0/0 vrid 2 : master GigabitEther2/0/0 vrid 3 : master 在 Eudemon A上執(zhí)行 display hrp state命令，檢查當(dāng)前 HRP的狀態(tài)，顯示以上信息表示 HRP建立成功。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 27 路由模式 負(fù)載分擔(dān)組網(wǎng)方式配置參考 2 Eudemon A Trust Untrust 備份組 1 備份組 2 GE1/0/0 GE2/0/0 GE3/0/0 Slave/Master管理組 Master/Slave管理組 備份組 3 Eudemon B GE1/0/0 GE3/0/0 GE2/0/0 備份組 4 備份組 6 備份組 5 [Eudemon] interface GigabitEther 2/0/0 [EudemonGigabitEther2/0/0] ip address 24 [EudemonGigabitEther2/0/0] vrrp vrid 3 virtualip master [EudemonGigabitEther2/0/0] vrrp vrid 6 virtualip slave [Eudemon] hrp interface GigabitEther 2/0/0 [Eudemon] hrp enable 將 GE1/0/0和 GE3/0/0加入對(duì)應(yīng)的備份組；指定 HRP備份通道并使能 HRP功能。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 29 HRP_M[Eudemon] dis hrp state The firewall39。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 30 混合模式 主備組網(wǎng)方式 上圖組網(wǎng)方式可以實(shí)現(xiàn)負(fù)載
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1