ds002005eudemon防火墻雙機(jī)熱備業(yè)務(wù)特性與配置issue1-免費(fèi)閱讀
【正文】 2023年 2月 4日星期六 上午 2時(shí) 9分 42秒 02:09: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。 2023年 2月 4日星期六 2時(shí) 9分 42秒 02:09:424 February 2023 ? 1空山新雨后，天氣晚來(lái)秋。 , February 4, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 :09:4202:09Feb234Feb23 ? 1故人江海別，幾度隔山川。s config state is: SLAVE Current state of virtual routers configured as slave: GigabitEther0/0/1 vrid 1 : slave 在 Eudemon B上執(zhí)行 display hrp state命令，檢查當(dāng)前 HRP的狀態(tài)。 Copyright 169。s config state is: MASTER Current state of virtual routers configured as master: GigabitEther3/0/0 vrid 2 : master GigabitEther2/0/0 vrid 3 : master GigabitEther1/0/0 vrid 1 : master Current state of virtual routers configured as slave: GigabitEther3/0/0 vrid 5 : slave GigabitEther2/0/0 vrid 6 : slave GigabitEther1/0/0 vrid 4 : slave 在 Eudemon A上執(zhí)行 display hrp state命令，檢查當(dāng)前 HRP的狀態(tài)。 Copyright 169。 Copyright 169。 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 14 VGMP數(shù)據(jù)通道 Eudemon A Master Eudemon B Backup Trust DMZ Untrust A1 A2 A3 B2 B1 B3 A4 B4 A4B4 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 9 VRRP在防火墻應(yīng)用中存在的缺陷 Eudemon A Master Eudemon B Backup Trust DMZ Untrust PC1 PC2 (1) (2) (3) (4) (7) 會(huì)話表項(xiàng) Server (5) (6) (8) 實(shí)際連線 報(bào)文流徑 (9) 傳統(tǒng) VRRP方式無(wú)法實(shí)現(xiàn) 主、備用 Eudemon防火墻狀態(tài)的一致性。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 4 目 錄 1. 雙機(jī)熱備份技術(shù)原理 2. Eudemon防火墻雙機(jī)熱備份技術(shù) 3. 雙機(jī)熱備份技術(shù)在防火墻上的實(shí)施 Copyright 169。 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 5 目 錄 1. 雙機(jī)熱備份技術(shù)原理 2. Eudemon防火墻雙機(jī)熱備份技術(shù) 3. 雙機(jī)熱備份技術(shù)在防火墻上的實(shí)施 Copyright 169。 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 15 防火墻狀態(tài)信息的備份 ? VGMP可以保證報(bào)文來(lái)回路徑通過(guò)同一臺(tái)防火墻。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 17 HRP/VGMP/VRRP之間的關(guān)系 VRRP備份組 VGMP管理組 VGMP報(bào)文 HRP模塊 HRP報(bào)文 接口 VRRP報(bào)文 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 22 路由模式 主備組網(wǎng)方式配置參考 2 Eudemon A Trust Untrust 備份組 1 備份組 2 GE1/0/0 GE2/0/0 GE3/0/0 Slave管理組 Master管理組 備份組 3 Eudemon B GE1/0/0 GE3/0/0 GE2/0/0 [Eudemon] interface GigabitEther 2/0/0 [EudemonGigabitEther2/0/0] ip address 24 [EudemonGigabitEther2/0/0] vrrp vrid 3 virtualip master 將 GE2/0/0加入到對(duì)應(yīng)的 VRRP備份組中。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 25 路由模式 負(fù)載分擔(dān)組網(wǎng)方式 防火墻設(shè)備 管理組 備份組 優(yōu)先級(jí) 狀態(tài) 會(huì)話量 A Master 備份組 1， 2， 3 高 主用 部分 B Slave 備份組 1， 2， 3 低 備用 0 A Slave 備份組 4， 5， 6 低 備用 0 B Master 備份組 4， 5， 6 高 主用 部分 Master/Slave管理組 Eudemon A Trust Untrust 備份組 1 備份組 2 GE1/0/0 GE2/0/0 GE3/0/0 Slave/Master管理組 備份組 3 Eudemon B GE1/0/0 GE3/0/0 GE2/0/0 備份組 4 備份組 6 備份組 5 PC1 PC2 Copyright 169。從以 上顯示信息可以看出，在 Eudemon A上， VRRP備份組 3屬于 Master 管理組； VRRP備份組 6屬于 Slave管理組。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 34 混合模式 主備組網(wǎng)方式配置參考 4 G0/0/0 G0/0/0 G0/0/2 G0/0/2 G0/0/1 G0/0/1 Eudemon A Eudemon B Switch 1 Switch 2 Switch 3 Switc
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1