ds002005eudemon防火墻雙機(jī)熱備業(yè)務(wù)特性與配置issue1-文庫吧在線文庫
【正文】 . All rights reserved. Page 18 目 錄 1. 雙機(jī)熱備份技術(shù)原理 2. Eudemon防火墻雙機(jī)熱備份技術(shù) 3. 雙機(jī)熱備份技術(shù)在防火墻上的實(shí)施 Copyright 169。 [Eudemon] hrp interface GigabitEther 2/0/0 [Eudemon] hrp enable 指定 HRP的備份通道并使能 HRP功能。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 26 Eudemon A Trust Untrust 備份組 1 備份組 2 GE1/0/0 GE2/0/0 GE3/0/0 Slave/Master管理組 Master/Slave管理組 備份組 3 Eudemon B GE1/0/0 GE3/0/0 GE2/0/0 備份組 4 備份組 6 備份組 5 路由模式 負(fù)載分擔(dān)組網(wǎng)方式配置參考 1 [Eudemon] interface GigabitEther 1/0/0 [EudemonGigabitEther1/0/0] ip address 24 [EudemonGigabitEther1/0/0] vrrp vrid 1 virtualip master [EudemonGigabitEther1/0/0] vrrp vrid 4 virtualip slave [Eudemon] interface GigabitEther 3/0/0 [EudemonGigabitEther3/0/0] ip address 24 [EudemonGigabitEther3/0/0] vrrp vrid 2 virtualip master [EudemonGigabitEther3/0/0] vrrp vrid 5 virtualip slave 將接口 GE1/0/0和 GE3/0/0加入到對(duì)應(yīng)的 VRRP備份組中 Copyright 169。 路由模式 負(fù)載分擔(dān)組網(wǎng)方式配置驗(yàn)證 Copyright 169。在混合模式下只能選用加入到 VRRP管理組中的通道接口。 Copyright 169。 :09:4202:09:42February 4, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國(guó)見青山。 :09:4202:09Feb234Feb23 ? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無限完美。 , February 4, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 2023年 2月 4日星期六 2時(shí) 9分 42秒 02:09:424 February 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。勝人者有力，自勝者強(qiáng)。 。 2023年 2月 4日星期六 2時(shí) 9分 42秒 02:09:424 February 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 , February 4, 2023 ? 雨中黃葉樹，燈下白頭人。從以上顯示信息可以看 出，在 Eudemon A上， VRRP備份組 1屬于 Master管理組。 Copyright 169。 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 24 路由模式 主備組網(wǎng)方式配置驗(yàn)證 Eudemon A Trust Untrust 備份組 1 備份組 2 GE1/0/0 GE2/0/0 GE3/0/0 Slave管理組 Master管理組 備份組 3 Eudemon B GE1/0/0 GE3/0/0 GE2/0/0 HRP_M[Eudemon] display hrp state The firewall39。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 20 路由模式 主備組網(wǎng)方式 防火墻設(shè)備 管理組 成員 優(yōu)先級(jí) 狀態(tài) 會(huì)話量 A Master 備份組 1， 2， 3 高 主用 100% B Slave 備份組 1， 2， 3 低 備用 0 Eudemon A Trust Untrust 備份組 1 備份組 2 GE1/0/0 GE2/0/0 GE3/0/0 Slave管理組 Master管理組 備份組 3 Eudemon B GE1/0/0 GE3/0/0 GE2/0/0 PC1 PC2 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 16 HRP ? HRP（ Huawei Redundancy Protocol ）華為冗余協(xié)議 ? 華為公司冗余協(xié)議 HRP（ Huawei Redundancy Protocol）是承載在 VGMP報(bào)文上進(jìn)行傳輸?shù)摹? ? VGMP的作用：防火墻主備狀態(tài)控制切換 ? VRRP管理組的功能： ? 狀態(tài)一致性管理（管理組內(nèi) VRRP備份組同步狀態(tài)切換） ? 搶占管理（屏蔽 VRRP備份組搶占） ? 通道管理（ data， transonly） Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 8 VRRP在多區(qū)域防火墻組網(wǎng)中的應(yīng)用 DMZ Trust Untrust Eudemon A Master Eudemon B Backup 備份組 1 Virtual IP Address 備份組 2 Virtual IP Address 備份組 3 Virtual IP Address 為防火墻上多個(gè)區(qū)域提供雙機(jī)備份功能時(shí)，需要在每一臺(tái)防火墻上配置多個(gè) VRRP備份組。 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 2 前 言 ? 在當(dāng)前的組網(wǎng)應(yīng)用中，用戶對(duì)網(wǎng)絡(luò)可靠性的要求越來越高，特別是在一些重要的業(yè)務(wù)入口或接入點(diǎn)上需要保證網(wǎng)絡(luò)不間斷運(yùn)行。如果 Firewall A出現(xiàn)故障，內(nèi)部網(wǎng)絡(luò)中所有以 Firewall A作為默認(rèn)網(wǎng)關(guān)的主機(jī)與外部網(wǎng)絡(luò)之間的通訊將中斷，通訊可靠性無法保證。 2023 Huawei Technologies Co., Ltd. All rights reserved. Pa
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1