secpath-防火墻雙機(jī)熱備典型配置

1、SecPath核心防火墻雙機(jī)熱備典型配置舉例杭州華三通信技術(shù)有限公司.cn第1頁共33頁SecPath防火墻雙機(jī)熱備典型配置舉例關(guān)鍵詞：雙機(jī)熱備、主備模式、負(fù)載分擔(dān)模式、數(shù)據(jù)同步、流量切換關(guān)鍵詞：雙機(jī)熱備、主備模式、負(fù)載分擔(dān)模式、數(shù)據(jù)同步、流量切換摘要：防火墻設(shè)備是所有信息流都必須通過的單一點(diǎn)，一旦故障所有信息流都會中斷。保障要：防火墻設(shè)備是所有信息流都必須通過的單一點(diǎn)，一旦故障所有信息流都會中斷。保障信息流不中斷至關(guān)重要，這就需要解決

2、防火墻設(shè)備單點(diǎn)故障問題。雙機(jī)熱備技術(shù)可以信息流不中斷至關(guān)重要，這就需要解決防火墻設(shè)備單點(diǎn)故障問題。雙機(jī)熱備技術(shù)可以保障即使在防火墻設(shè)備故障的情況下，信息流仍然不中斷。本文將介紹雙機(jī)熱備的概保障即使在防火墻設(shè)備故障的情況下，信息流仍然不中斷。本文將介紹雙機(jī)熱備的概念、工作模式及典型應(yīng)用等。念、工作模式及典型應(yīng)用等?？s略語：縮略語：縮略語英文全名中文解釋ALGApplicationLevelGateway應(yīng)用層網(wǎng)關(guān)ASPFApplicati

3、onSpecificPacketFilter基于應(yīng)用層的包過濾NATwkAddressTranslat網(wǎng)絡(luò)地址轉(zhuǎn)換VRRPVirtualRouterRedundancyProtocol虛擬路由冗余協(xié)議OSPFOpenShtestPathFirst開放最短路徑優(yōu)先?SecPath核心防火墻雙機(jī)熱備典型配置舉例杭州華三通信技術(shù)有限公司.cn第3頁共33頁1特性簡介雙機(jī)熱備在鏈路切換前，對會話信息進(jìn)行主備同步；在設(shè)備故障后能將流量切換到其他備

4、份設(shè)備，由備份設(shè)備繼續(xù)處理業(yè)務(wù)，從而保證了當(dāng)前的會話不被中斷。secpath防火墻具有多樣化的組網(wǎng)方式，雙機(jī)的組網(wǎng)應(yīng)用也會很多種，本文試舉幾種雙機(jī)熱備的典型應(yīng)用。1.1雙機(jī)熱備的工作機(jī)制互為備份的兩臺防火墻只負(fù)責(zé)會話信息備份，保證流量切換后會話連接不中斷。而流量的切換則依靠傳統(tǒng)備份技術(shù)（如VRRP、動態(tài)路由）來實(shí)現(xiàn)，應(yīng)用靈活，能適應(yīng)各種組網(wǎng)環(huán)境。另外需要使用專有的備份鏈路口進(jìn)行會話信息的備份，該備份鏈路口不作數(shù)據(jù)轉(zhuǎn)發(fā)，從而保障了備份的高

5、可靠性及高性能。A.在命令行下無法配置雙機(jī)熱備，只能在WEB頁面上配置；WEB配置頁面：B.必須配置心跳口，心跳口也須在WEB頁面上配置，指定一個物理口后保存，重啟，心跳口開始工作，心跳口在命令行和WEB頁面下的接口管理中都不可見，但是雙機(jī)熱備配置頁面下可見。C.沒有主備設(shè)備之分，工作中的設(shè)備稱為主用設(shè)備比較合適些，兩臺防火墻的會話信息相互備份，主用設(shè)備上產(chǎn)生的會話會自動通過心跳口備份到備用設(shè)備上，目前只有穩(wěn)態(tài)的會話才會進(jìn)行備份；D.主