ds002005eudemon防火墻雙機熱備業(yè)務(wù)特性與配置issue1-免費閱讀
【正文】 2023年 2月 4日星期六 上午 2時 9分 42秒 02:09: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 2月 4日星期六 2時 9分 42秒 02:09:424 February 2023 ? 1空山新雨后，天氣晚來秋。 , February 4, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 :09:4202:09Feb234Feb23 ? 1故人江海別，幾度隔山川。s config state is: SLAVE Current state of virtual routers configured as slave: GigabitEther0/0/1 vrid 1 : slave 在 Eudemon B上執(zhí)行 display hrp state命令，檢查當(dāng)前 HRP的狀態(tài)。 Copyright 169。s config state is: MASTER Current state of virtual routers configured as master: GigabitEther3/0/0 vrid 2 : master GigabitEther2/0/0 vrid 3 : master GigabitEther1/0/0 vrid 1 : master Current state of virtual routers configured as slave: GigabitEther3/0/0 vrid 5 : slave GigabitEther2/0/0 vrid 6 : slave GigabitEther1/0/0 vrid 4 : slave 在 Eudemon A上執(zhí)行 display hrp state命令，檢查當(dāng)前 HRP的狀態(tài)。 Copyright 169。 Copyright 169。 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 14 VGMP數(shù)據(jù)通道 Eudemon A Master Eudemon B Backup Trust DMZ Untrust A1 A2 A3 B2 B1 B3 A4 B4 A4B4 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 9 VRRP在防火墻應(yīng)用中存在的缺陷 Eudemon A Master Eudemon B Backup Trust DMZ Untrust PC1 PC2 (1) (2) (3) (4) (7) 會話表項 Server (5) (6) (8) 實際連線 報文流徑 (9) 傳統(tǒng) VRRP方式無法實現(xiàn) 主、備用 Eudemon防火墻狀態(tài)的一致性。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 4 目 錄 1. 雙機熱備份技術(shù)原理 2. Eudemon防火墻雙機熱備份技術(shù) 3. 雙機熱備份技術(shù)在防火墻上的實施 Copyright 169。 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 5 目 錄 1. 雙機熱備份技術(shù)原理 2. Eudemon防火墻雙機熱備份技術(shù) 3. 雙機熱備份技術(shù)在防火墻上的實施 Copyright 169。 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 15 防火墻狀態(tài)信息的備份 ? VGMP可以保證報文來回路徑通過同一臺防火墻。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 17 HRP/VGMP/VRRP之間的關(guān)系 VRRP備份組 VGMP管理組 VGMP報文 HRP模塊 HRP報文 接口 VRRP報文 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 22 路由模式 主備組網(wǎng)方式配置參考 2 Eudemon A Trust Untrust 備份組 1 備份組 2 GE1/0/0 GE2/0/0 GE3/0/0 Slave管理組 Master管理組 備份組 3 Eudemon B GE1/0/0 GE3/0/0 GE2/0/0 [Eudemon] interface GigabitEther 2/0/0 [EudemonGigabitEther2/0/0] ip address 24 [EudemonGigabitEther2/0/0] vrrp vrid 3 virtualip master 將 GE2/0/0加入到對應(yīng)的 VRRP備份組中。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 25 路由模式 負載分擔(dān)組網(wǎng)方式 防火墻設(shè)備 管理組 備份組 優(yōu)先級 狀態(tài) 會話量 A Master 備份組 1， 2， 3 高 主用 部分 B Slave 備份組 1， 2， 3 低 備用 0 A Slave 備份組 4， 5， 6 低 備用 0 B Master 備份組 4， 5， 6 高 主用 部分 Master/Slave管理組 Eudemon A Trust Untrust 備份組 1 備份組 2 GE1/0/0 GE2/0/0 GE3/0/0 Slave/Master管理組 備份組 3 Eudemon B GE1/0/0 GE3/0/0 GE2/0/0 備份組 4 備份組 6 備份組 5 PC1 PC2 Copyright 169。從以 上顯示信息可以看出，在 Eudemon A上， VRRP備份組 3屬于 Master 管理組； VRRP備份組 6屬于 Slave管理組。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 34 混合模式 主備組網(wǎng)方式配置參考 4 G0/0/0 G0/0/0 G0/0/2 G0/0/2 G0/0/1 G0/0/1 Eudemon A Eudemon B Switch 1 Switch 2 Switch 3 Switc
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1