ds002005eudemon防火墻雙機熱備業(yè)務(wù)特性與配置issue1-wenkub.com
2025-01-16 21:17 本頁面
【正文】 2023年 2月 4日星期六 2時 9分 42秒 02:09:424 February 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。勝人者有力，自勝者強。 , February 4, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 。 :09:4202:09Feb234Feb23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 2023年 2月 4日星期六 2時 9分 42秒 02:09:424 February 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 :09:4202:09:42February 4, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 , February 4, 2023 ? 雨中黃葉樹，燈下白頭人。 Copyright 169。從以上顯示信息可以看 出，在 Eudemon A上， VRRP備份組 1屬于 Master管理組。在混合模式下只能選用加入到 VRRP管理組中的通道接口。 Copyright 169。 路由模式 負載分擔組網(wǎng)方式配置驗證 Copyright 169。 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 26 Eudemon A Trust Untrust 備份組 1 備份組 2 GE1/0/0 GE2/0/0 GE3/0/0 Slave/Master管理組 Master/Slave管理組 備份組 3 Eudemon B GE1/0/0 GE3/0/0 GE2/0/0 備份組 4 備份組 6 備份組 5 路由模式 負載分擔組網(wǎng)方式配置參考 1 [Eudemon] interface GigabitEther 1/0/0 [EudemonGigabitEther1/0/0] ip address 24 [EudemonGigabitEther1/0/0] vrrp vrid 1 virtualip master [EudemonGigabitEther1/0/0] vrrp vrid 4 virtualip slave [Eudemon] interface GigabitEther 3/0/0 [EudemonGigabitEther3/0/0] ip address 24 [EudemonGigabitEther3/0/0] vrrp vrid 2 virtualip master [EudemonGigabitEther3/0/0] vrrp vrid 5 virtualip slave 將接口 GE1/0/0和 GE3/0/0加入到對應(yīng)的 VRRP備份組中 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 24 路由模式 主備組網(wǎng)方式配置驗證 Eudemon A Trust Untrust 備份組 1 備份組 2 GE1/0/0 GE2/0/0 GE3/0/0 Slave管理組 Master管理組 備份組 3 Eudemon B GE1/0/0 GE3/0/0 GE2/0/0 HRP_M[Eudemon] display hrp state The firewall39。 [Eudemon] hrp interface GigabitEther 2/0/0 [Eudemon] hrp enable 指定 HRP的備份通道并使能 HRP功能。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 20 路由模式 主備組網(wǎng)方式 防火墻設(shè)備 管理組 成員 優(yōu)先級 狀態(tài) 會話量 A Master 備份組 1， 2， 3 高 主用 100% B Slave 備份組 1， 2， 3 低 備用 0 Eudemon A Trust Untrust 備份組 1 備份組 2 GE1/0/0 GE2/0/0 GE3/0/0 Slave管理組 Master管理組 備份組 3 Eudemon B GE1/0/0 GE3/0/0 GE2/0/0 PC1 PC2 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 18 目 錄 1. 雙機熱備份技術(shù)原理 2. Eudemon防火墻雙機熱備份技術(shù) 3. 雙機熱備份技術(shù)在防火墻上的實施 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 16 HRP ? HRP（ Huawei Redundancy Protocol ）華為冗余協(xié)議 ? 華為公司冗余協(xié)議 HRP（ Huawei Redundancy Protocol）是承載在 VGMP報文上進行傳輸?shù)?。當主防火墻出現(xiàn)故障時，所有流量都將切換到備防火墻。 ? VGMP的作用：防火墻主備狀態(tài)控制切換 ? VRRP管理組的功能： ? 狀態(tài)一致性管理（管理組內(nèi) VRRP備份組同步狀態(tài)切換） ? 搶占管理（屏蔽 VRRP備份組搶占） ? 通道管理（ data， transonly） Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 10 目 錄 1. 雙機熱備份技術(shù)原理 2. Eudemon防火墻雙機熱備份技術(shù) 3. 雙機熱備份技術(shù)在防火墻上的實施 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 8 VRRP在多區(qū)域防火墻組網(wǎng)中的應(yīng)用 DMZ Trust Untrust Eudemon A Master Eudemon B Backup 備份組 1 Virtual IP Address 備份組 2 Virtual IP Address 備份組 3 Virtual IP Address 為防火墻上多個區(qū)域提供雙機備份功能時，需要在每一臺防火墻上配置多個 VRRP備份組。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 6 雙機熱備份技
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1