两台深信服防火墙主备部署在出口，前置两台运营商线路接入交换机场景的配置方法

现有两台深信服防火墙，部署在公网出口，做HA，有电信、联通两条运营商线路，拓扑大概如下：

用户为了防止单台接入交换机故障，所以增加一台接入交换机，并且这两台接入交换机做堆叠。

交换机1的1口接电信线路，2口和3口做聚合，配置trunk，仅允许vlan100、vlan200通过，2口连接主防火墙的1口，3口连接备防火墙的1口。交换机2的1口接联通线路，2口和3口做聚合，配置trunk，仅允许vlan100、vlan200通过，2口连接主防火墙的5口，3口连备防火墙的5口。

主防火墙的1口和5口配置聚合口，二层透明口，新建vlan100配置电信公网IP地址，vlan200配置联通公网IP地址。2口、3口做聚合分别接下面两台核心交换机，4口为HA口连接备防火墙，备防火墙也做相同的连线方法。

下面两台核心交换机做堆叠，聚合模式要与防火墙的接口聚合模式一致。

防火墙上配置策略路由，第一条电信走电信，第二条联通走联通，第三条轮询，也可再配置一条走电信的默认路由，以防止策略路由失效。再配置代理上网，做放通策略，再配置用户防护策略和业务防护策略，再开启相关日志。

两台深信服防火墙主备部署在出口，前置两台运营商线路接入交换机场景的配置方法相关推荐

企业中深信服防火墙旁挂部署
一.方案背景因为现在所在的企业中原网络架构中无防火墙,出于网络安全考虑.现增加一台深信服防火墙实现安全防护功能,最小改动现在网络情况下,于是采取防火墙旁挂方法,通过引流的方式把要防护的流量引流到防火 ...
深信服防火墙console波特率_深信服防火墙AF上arp表数量限制导致网络问题的处理说明...
现有一台深信服防火墙AF,内网口上启用多个vlan接口,每个vlan接口为该各自网段的网关,测试时总用户数大概在2000左右,正式上线后总用户数在7000左右. 测试时,使用一切正常,CPU利用率低于 ...
深信服虚拟服务器断断续续的,深信服防火墙AF做双机时虚拟MAC问题的处理办法...
现有四台深信服防火墙AF,名称分别为A.B.C.D,A和B做成HA,C和D做成HA,都是路由模式,网口1都是带外管理口,并且都加入到了监视网口,双机热备配置的虚拟ID组都是默认的100,A.B两台带外 ...
基于 keepalived 实现两台机器服务（主备）故障自动切换
前言本文要说的是基于 keepalived 实现两台服务器之间的主备切换 .当一台机器的 Java 进程异常关闭,另一台机器能够自动监测到并启动本机的 Java 进程. keepalived 的工作 ...
【网络知识点】防火墙主备冗余技术
[网络知识点]防火墙主备冗余技术本文以思科Failover技术为主备冗余技术,华为方面的主备冗余技术为VRRP+HRP,可自行查看华为相关配置资料,实际实现上两者没什么区别,只是实现原理上有点差别, ...
深信服防火墙设备故障机的更换方法
一.故障背景某客户一台深信服负载均衡设备故障,已发回原厂维修,现在需要一台备机做冷备,要求备机和主机配置相同,在主机出现故障时,可以直接投入使用二.处理思路 1.从深信服站点领用一台备机,由于该站 ...
深信服防火墙console波特率_乾颐盾之深信服防火墙------初始化教程
乾颐盾之深信服防火墙 -----初始化教程今天我们带来的是深信服防火墙,AF-1020的简单初始化和简单设置,让我们来简单的入门了解下深信服防火墙的相关使用方法. 一:利用console口接入防火墙 ...
深信服防火墙AF配置
1深信服防火墙AF设备出厂manage口ip地址为10.251.251.251,首先给自己电脑配置同网段ip地址10.251.251.200,把AF设备manage口和笔记本用网线连起来,打开浏览器输 ...
深信服防火墙配置详细步骤（防火墙的基本配置方法）
转载至:深信服防火墙配置详细步骤(防火墙的基本配置方法) - 宝瑞资源网 1.防火墙的产品USG 5000 6000 9000 别离是低端.中端.高端产品. 2.四个区域:(local100.trus ...

两台深信服防火墙主备部署在出口，前置两台运营商线路接入交换机场景的配置方法

两台深信服防火墙主备部署在出口，前置两台运营商线路接入交换机场景的配置方法相关推荐

最新文章

热门文章