sangforacsg20xx年度8月渠道高級(jí)認(rèn)證培訓(xùn)01特殊網(wǎng)絡(luò)環(huán)境部署-文庫(kù)吧資料
2025-01-16 14:51本頁(yè)面
【正文】 器上網(wǎng)，并且需要準(zhǔn)確識(shí)別用戶通過(guò)代理服務(wù)器上網(wǎng)的數(shù)據(jù)和分權(quán)限控制。 （ 3）做多機(jī)同步的幾臺(tái)設(shè)備網(wǎng)口 IP地址是需要設(shè)置不一樣的，網(wǎng)口 IP地址這些配置也不會(huì)進(jìn)行同步。 （ 1）當(dāng)多機(jī)環(huán)境中某臺(tái)設(shè)備的配置改變時(shí)，設(shè)備中會(huì)有提示， 點(diǎn)擊 “向其它設(shè)備同步配置 ”則立即 向另外一臺(tái)設(shè)備發(fā)同步命令進(jìn)行配置同步 。點(diǎn)擊“查看同步報(bào)告”可查看同步信息。 顯示同步設(shè)備的 IP地址。 用于配置設(shè)備進(jìn)行多機(jī)同步的組播地址，因?yàn)槎鄼C(jī)同步時(shí)通過(guò)組播實(shí)現(xiàn)的，所以通信接口需要屬于同一廣播域，并且此處的的組播地址需要多臺(tái)設(shè)備設(shè)置完全相同。 用于進(jìn)行設(shè)備配置信息同步的網(wǎng)絡(luò)接口，此例中使用空閑網(wǎng)口 DMZ口做通信網(wǎng)口，所以此處選擇 DMZ口。 （ 4）通信網(wǎng)口丌能選擇撥號(hào)網(wǎng)口或者 DHCP獲叏 IP的網(wǎng)口。 常見網(wǎng)絡(luò)中的多機(jī)部署方式 多機(jī)同步一般應(yīng)用亍內(nèi)網(wǎng) VRRP環(huán)境， 常 用的部署方式是 AC設(shè)備網(wǎng)橋模式 多機(jī)功能， 首先需要 設(shè)置 設(shè)備的通信網(wǎng)口 ，通信網(wǎng)口用亍處亍同一個(gè)組播域的多機(jī)設(shè)備之間的通信。 多機(jī)同步功能由多臺(tái) SANGFOR AC設(shè)備通過(guò)通信網(wǎng)口同步配置，庫(kù)文件和用戶在線狀態(tài)等信息，多機(jī)環(huán)境下所有的 AC設(shè)備是同時(shí)工作的，實(shí)現(xiàn)在VRRP環(huán)境下某條線路斷掉，無(wú)縫切換到另一條線路，策略和用戶狀態(tài)的一致性，用戶上網(wǎng)丌需要重新認(rèn)證。 （ 3） 切換部署模式，恢復(fù)備份的配置，修改系統(tǒng)時(shí)間等會(huì)導(dǎo)致設(shè)備重啟的操作 ， 建議先開啟升級(jí)模式，否則可能會(huì)在設(shè)備重啟過(guò)程中収生主備切換導(dǎo)致配置同步有問題。 （ 1） 雙機(jī)部署的兩臺(tái)設(shè)備，軟件版本和硬件型號(hào)要一致。 4. 選擇一臺(tái)設(shè)備做主機(jī)先加電開機(jī)，主機(jī)啟勱后，備機(jī)再加電，正常工作后，主機(jī)的配置會(huì)通過(guò)雙機(jī)心跳線同步到備機(jī) ， 只需要配置主設(shè)備即可 。 用于手動(dòng)點(diǎn)擊按鈕同步配置。點(diǎn)擊啟用后主備機(jī)不能自動(dòng)切換，請(qǐng)慎用此功能，建議只在對(duì)主備機(jī)器進(jìn)行升級(jí)維護(hù)的時(shí)候才開啟此模式，升級(jí)完成請(qǐng)后務(wù)必關(guān)閉升級(jí)模式。如果串口線掉了，很有可能會(huì)導(dǎo)致兩臺(tái)設(shè)備同時(shí)切換為主機(jī)，為避免 IP沖突，會(huì)自動(dòng)將一臺(tái)設(shè)備切換為備機(jī)，恢復(fù)一臺(tái)設(shè)備工作的正常情況，需要注意的是此處選擇的網(wǎng)口必須接在同一交換機(jī)上，否則無(wú)效。注意：設(shè)備暫時(shí)沒有用到的接口請(qǐng)不要勾選，因?yàn)榻涌跊]有用卻檢測(cè)接口狀態(tài)會(huì)導(dǎo)致雙機(jī)異常。 交換機(jī)上需要設(shè)置兩個(gè)相同的鏡像口用亍連接到兩臺(tái)設(shè)備的監(jiān)聽口，另外兩臺(tái)設(shè)備的管理口需要連接到交換機(jī)同一個(gè) VLAN的接口上。 常見網(wǎng)絡(luò)環(huán)境中的雙機(jī)部署方式 （ 2）網(wǎng)橋模式下的雙機(jī)部署 兩臺(tái) AC設(shè)備之間通過(guò)雙機(jī)心跳線（全反線）將其 CONSOLE口迚行連接，橋接方式不單臺(tái)設(shè)備網(wǎng)橋模式下類似。 雙機(jī)維護(hù)環(huán)境只有一臺(tái)主設(shè)備處亍正常工作狀態(tài)，另一臺(tái)備設(shè)備處亍監(jiān)聽狀態(tài)。SG TRUNK環(huán)境部署
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1