ds002005eudemon防火墻雙機熱備業(yè)務特性與配置issue1-全文預覽
【正文】 rface gigabitether 0/0/2 [EudemonGigabitEther 0/0/2] portswitch 配置 GE0/0/0和 GE0/0/2工作在透明模式。從以 上顯示信息可以看出，在 Eudemon A上， VRRP備份組 3屬于 Master 管理組； VRRP備份組 6屬于 Slave管理組。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 28 路由模式 負載分擔組網(wǎng)方式配置參考 3 Eudemon A Trust Untrust 備份組 1 備份組 2 GE1/0/0 GE2/0/0 GE3/0/0 Slave/Master管理組 Master/Slave管理組 備份組 3 Eudemon B GE1/0/0 GE3/0/0 GE2/0/0 備份組 4 備份組 6 備份組 5 HRP_M[Eudemon] hrp autosync config HRP_M[Eudemon] acl 2023 HRP_M[Eudemonaclbasic2023] rule permit source HRP_M[Eudemonaclbasic2023] quit HRP_M[Eudemon] firewall interzone trust untrust HRP_M[Eudemoninterzonetrustuntrust] packetfilter 2023 outbound HRP_M[Eudemoninterzonetrustuntrust] quit 使能配置命令自動備份功能并添加區(qū)域間包過濾規(guī)則。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 25 路由模式 負載分擔組網(wǎng)方式 防火墻設備 管理組 備份組 優(yōu)先級 狀態(tài) 會話量 A Master 備份組 1， 2， 3 高 主用 部分 B Slave 備份組 1， 2， 3 低 備用 0 A Slave 備份組 4， 5， 6 低 備用 0 B Master 備份組 4， 5， 6 高 主用 部分 Master/Slave管理組 Eudemon A Trust Untrust 備份組 1 備份組 2 GE1/0/0 GE2/0/0 GE3/0/0 Slave/Master管理組 備份組 3 Eudemon B GE1/0/0 GE3/0/0 GE2/0/0 備份組 4 備份組 6 備份組 5 PC1 PC2 Copyright 169。 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 22 路由模式 主備組網(wǎng)方式配置參考 2 Eudemon A Trust Untrust 備份組 1 備份組 2 GE1/0/0 GE2/0/0 GE3/0/0 Slave管理組 Master管理組 備份組 3 Eudemon B GE1/0/0 GE3/0/0 GE2/0/0 [Eudemon] interface GigabitEther 2/0/0 [EudemonGigabitEther2/0/0] ip address 24 [EudemonGigabitEther2/0/0] vrrp vrid 3 virtualip master 將 GE2/0/0加入到對應的 VRRP備份組中。 ? 路由模式和混合模式都包含兩種組網(wǎng)方式： ? 主備組網(wǎng)方式 ? 負載分擔組網(wǎng)方式 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 17 HRP/VGMP/VRRP之間的關(guān)系 VRRP備份組 VGMP管理組 VGMP報文 HRP模塊 HRP報文 接口 VRRP報文 Copyright 169。 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 15 防火墻狀態(tài)信息的備份 ? VGMP可以保證報文來回路徑通過同一臺防火墻。通過統(tǒng)一控制各 VRRP備份組狀態(tài)的切換，來保證管理組內(nèi)的所有 VRRP備份組狀態(tài)都是一致的。 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 7 傳統(tǒng)雙機熱備份技術(shù)在路由器上的部署 RouterA Master RouterB Backup RouterC Backup 備份組 Virtual IP Address Inter PC 服務器 內(nèi)部網(wǎng)絡 路由器組網(wǎng)中通過 VRRP協(xié)議實現(xiàn)雙機熱備份 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 5 目 錄 1. 雙機熱備份技術(shù)原理 2. Eudemon防火墻雙機熱備份技術(shù) 3. 雙機熱備份技術(shù)在防火墻上的實施 Copyright 169。 ? 本膠片主要介紹防火墻的雙機熱備份技術(shù)原理和具體配置，以及在 Eudemon防火墻上實施雙機熱備份技術(shù)所使用的三種協(xié)議： VRRP、 VGMP和 HRP。 Copyright 169。對于這些重要的業(yè)務點如何保證網(wǎng)絡的不間斷傳輸，成為必須解決的一個問題。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 4 目 錄 1. 雙機熱備份技術(shù)原理 2. Eudemon防火墻雙機熱備份技術(shù) 3. 雙機熱備份技術(shù)在防火墻上的實施 Copyright 169。 Firewall A Inter PC 服務器 內(nèi)部網(wǎng)絡 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 9 VRRP在防火墻應用中存在的缺陷 Eudemon A Master Eudemon B Backup Trust DMZ Untrust PC1 PC2 (1) (2) (3) (4) (7) 會話表項 Serve
畢業(yè)設計相關(guān)推薦
鄂ICP備17016276號-1