ds002005eudemon防火墻雙機(jī)熱備業(yè)務(wù)特性與配置issue1-在線瀏覽
2025-02-19 21:17本頁(yè)面
【正文】 Eudemon B Backup 備份組 1 Virtual IP Address 備份組 2 Virtual IP Address 備份組 3 Virtual IP Address 為防火墻上多個(gè)區(qū)域提供雙機(jī)備份功能時(shí)，需要在每一臺(tái)防火墻上配置多個(gè) VRRP備份組。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 9 VRRP在防火墻應(yīng)用中存在的缺陷 Eudemon A Master Eudemon B Backup Trust DMZ Untrust PC1 PC2 (1) (2) (3) (4) (7) 會(huì)話表項(xiàng) Server (5) (6) (8) 實(shí)際連線 報(bào)文流徑 (9) 傳統(tǒng) VRRP方式無(wú)法實(shí)現(xiàn) 主、備用 Eudemon防火墻狀態(tài)的一致性。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 10 目 錄 1. 雙機(jī)熱備份技術(shù)原理 2. Eudemon防火墻雙機(jī)熱備份技術(shù) 3. 雙機(jī)熱備份技術(shù)在防火墻上的實(shí)施 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 12 防火墻主備狀態(tài)切換的實(shí)現(xiàn) ? VGMP（ VRRP Group Management Protocol) 提出 VRRP管理組的概念，將同一臺(tái)防火墻上的多個(gè) VRRP備份組都加入到一個(gè) VRRP管理組，由管理組統(tǒng)一管理所有 VRRP備份組。 ? VGMP的作用：防火墻主備狀態(tài)控制切換 ? VRRP管理組的功能： ? 狀態(tài)一致性管理（管理組內(nèi) VRRP備份組同步狀態(tài)切換） ? 搶占管理（屏蔽 VRRP備份組搶占） ? 通道管理（ data， transonly） Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 14 VGMP數(shù)據(jù)通道 Eudemon A Master Eudemon B Backup Trust DMZ Untrust A1 A2 A3 B2 B1 B3 A4 B4 A4B4 Copyright 169。當(dāng)主防火墻出現(xiàn)故障時(shí)，所有流量都將切換到備防火墻。 ? 為了實(shí)現(xiàn)主用設(shè)備出現(xiàn)故障時(shí)能由備用設(shè)備平滑地接替工作，需要在主、備用設(shè)備之間備份關(guān)鍵配置命令和會(huì)話表狀態(tài)等關(guān)鍵信息。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 16 HRP ? HRP（ Huawei Redundancy Protocol ）華為冗余協(xié)議 ? 華為公司冗余協(xié)議 HRP（ Huawei Redundancy Protocol）是承載在 VGMP報(bào)文上進(jìn)行傳輸?shù)摹? Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 18 目 錄 1. 雙機(jī)熱備份技術(shù)原理 2. Eudemon防火墻雙機(jī)熱備份技術(shù) 3. 雙機(jī)熱備份技術(shù)在防火墻上的實(shí)施 Copyright 169。 ? 混合模式是指 Eudemon的業(yè)務(wù)端口工作在透明模式下，而 HRP備份通道接口工作在路由模式下。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 20 路由模式 主備組網(wǎng)方式 防火墻設(shè)備 管理組 成員 優(yōu)先級(jí) 狀態(tài) 會(huì)話量 A Master 備份組 1， 2， 3 高 主用 100% B Slave 備份組 1， 2， 3 低 備用 0 Eudemon A Trust Untrust 備份組 1 備份組 2 GE1/0/0 GE2/0/0 GE3/0/0 Slave管理組 Master管理組 備份組 3 Eudemon B GE1/0/0 GE3/0/0 GE2/0/0 PC1 PC2 Copyright 169。 Copyright 169。 [Eudemon] hrp interface GigabitEther 2/0/0 [Eudemon] hrp enable 指定 HRP的備份通道并使能 HRP功能。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 23 路由模式 主備組網(wǎng)方式配置參考 3 Eudemon A Trust Untrust 備份組 1 備份組 2 GE1/0/0 GE2/0/0 GE3/0/0 Slave管理組 Master管理組 備份組 3 Eudemon B GE1/0/0 GE3/0/0 GE2/0/0 HRP_M[Eudemon] hrp autosync config HRP_M[Eudemon] acl 2023 HRP_M[Eudemonaclbasic2023] rule permit source HRP_M[Eudemonaclbasic2023] quit HRP_M[Eudemon] firewall interzone trust untrust HRP_M[Eudemoninterzonetrustuntrust] packetfilter 2023 outbound HRP_M[Eudemoninterzonetrustuntrust] quit 使能配置命令自動(dòng)備份功能并添加區(qū)域間包過(guò)濾規(guī)則。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 24 路由模式 主備組網(wǎng)方式配置驗(yàn)證 Eudemon A Trust Untrust 備份組 1 備份組 2 GE1/0/0 GE2/0/0 GE3/0/0 Slave管理組 Master管理組 備份組 3 Eudemon B GE1/0/0 GE3/0/0 GE2/0/0 HRP_M[Eudemon] display hrp state The firewall39。 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 26 Eudemon A Trust Untrust 備份組 1 備份組 2 GE1/0/0 GE2/0/0 GE3/0/0 Slave/Master管理組
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1