雙機熱備技術(shù)-h3c-在線瀏覽
2024-08-23 21:49本頁面
【正文】 位置部署兩臺防火墻，當其中一臺防火墻發(fā)生故障時，數(shù)據(jù)流被引導到另一臺防火墻上繼續(xù)傳輸，因為在流量切換之前已經(jīng)進行了數(shù)據(jù)同步，所以當前業(yè)務(wù)不會中斷，從而提高了網(wǎng)絡(luò)的穩(wěn)定性及可靠性。雙機熱備組網(wǎng)圖雙機熱備可以從兩個層面去理解：一個是廣義的雙機熱備，它是一種解決方案，用來解決網(wǎng)絡(luò)中的單點故障問題，它通過數(shù)據(jù)同步和流量切換兩個技術(shù)來實現(xiàn)；一個是狹義的雙機熱備，它是設(shè)備支持的一個功能模塊（只實現(xiàn)了數(shù)據(jù)同步），可以使用對應(yīng)的Web頁簽來配置。 技術(shù)優(yōu)點與傳統(tǒng)備份組網(wǎng)方案相比較，ll防火墻工作在路由模式是指防火墻作為三層設(shè)備在網(wǎng)絡(luò)中運行；工作在透明模式是指防火墻作為二層設(shè)備在網(wǎng)絡(luò)中運行。2在這兩種模式中，設(shè)備的角色根據(jù)是否承擔流量來決定：有流量經(jīng)過的設(shè)備即為主設(shè)備，無流量經(jīng)過的設(shè)備即為備份設(shè)備。 主備模式主備模式下的兩臺防火墻，其中一臺作為主設(shè)備，另一臺作為備份設(shè)備。當主設(shè)備故障，備份設(shè)備接替主設(shè)備處理業(yè)務(wù)，從而保證新發(fā)起的會話能正常建立，當前正在進行的會話也不會中斷（如圖4 所示，當Firewall 1故障，F(xiàn)irewall 2接續(xù)處理全部業(yè)務(wù)）。主備模式下，F(xiàn)irewall 1故障前會話示意圖圖4 負載分擔模式負載分擔模式下，兩臺設(shè)備均為主設(shè)備，都處理業(yè)務(wù)流量，同時又作為另一臺設(shè)備的備份設(shè)備，備份對端的會話信息（如圖5 所示，F(xiàn)irewall 1和Firewall 2均處理業(yè)務(wù)，互為備份）。圖5 雙機熱備實現(xiàn)機制因此，主設(shè)備上會話建立或表項變化時需要將相關(guān)信息同步保存到備份設(shè)備，以保證主設(shè)備和備份設(shè)備會話表項的完全一致。數(shù)據(jù)同步的方式有批量備份和實時備份：ll為了保證表項的完全一致，防火墻在產(chǎn)生新表項或表項變化后會及時備份到另一臺設(shè)備，這個過程稱為實時備份。 流量切換雙機熱備解決方案利用VRRP或動態(tài)路由實現(xiàn)流量的切換，下面將分別進行介紹。 通過VRRP實現(xiàn)流量切換通過VRRP將局域網(wǎng)中的一組設(shè)備配置成一個備份組，這組設(shè)備在功能上就相當于一臺虛擬設(shè)備。備份組中，僅有一臺設(shè)備處于活動狀態(tài)，能夠轉(zhuǎn)發(fā)報文，稱為主用設(shè)備（Master），其余設(shè)備都處于備份狀態(tài)，并隨時按照優(yōu)先級高低做好接替任務(wù)的準備，稱為備份設(shè)備（Backup）。雙機熱備的工作模式是主備模式還是負載分擔模式可以通過組網(wǎng)和VRRP的配置來實現(xiàn)：l如圖6 中所示，F(xiàn)irewall 1和Firewall 2上創(chuàng)建VRRP備份組1，并配置Firewall 1的優(yōu)先級高于Firewall 2。以此實現(xiàn)Firewall 1能正常工作的情況下，F(xiàn)irewall 1承擔Host A和Host B的轉(zhuǎn)發(fā)任務(wù)，F(xiàn)irewall 2是Backup且處于就緒監(jiān)聽狀態(tài)。圖6 負載分擔模式需要配置兩個備份組，通過配置保證一臺防火墻是備份組1的Master，另一臺防火墻是備份組2的Master。Host ，Host 。如果Firewall 1發(fā)生故障，則Firewall 2成為備份組1的Master，Host A和Host B的報文均通過
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1