防火墙Failover故障切换

2024-04-21 17:36:07

防火墙Failover故障切换

Failover概述

故障切换/HA，用于实现设备冗余，将两台防火墙虚拟成一台，实现主备切换。

Failover分类

状态化Failover：除了传递配置，还传递状态化表。
无状态Failover：只传输配置。

Failover部署

两台防火墙之间由两根线缆进行连接，可以将这两跟线缆称为心跳线，用来在主备防火墙之间传递配置和状态表。
实际的部署中不会拿三台交换机来连接，为了节约资源，只会用一台交换机。

激活PIX：
show activation-key
show version
activation-key +激活码
reload
关闭防火墙重启

状态化Failover
Failover //开启HA
failover lan enable //开启基于LAN的HA
failover key cisco //开启认证
failover lan unit primary/Secondary //定义主备

failover lan interface failover Ethernet1 //定义配置接口，第二个 failover 是名字
failover interface ip failover 12.1.1.1 255.255.255.0 standby 12.1.1.2

failover link sta-failover Ethernet2 //定义状态化接口
failover interface ip sta-failover 21.1.1.1 255.255.255.0 standby 21.1.1.2

Show run failover //查看failover配置
Show failover //查看failover信息

PIX2：
failover lan unit Secondary
ailover lan interface failover Ethernet1
failover interface ip failover 12.1.1.1 255.255.255.0 standby 12.1.1.2
failover link sta-failover Ethernet2
failover interface ip sta-failover 21.1.1.1 255.255.255.0 standby 21.1.1.2
除了主备不同，剩余全部一样，当两边完成链接，PIX2 的配置会和 PX1 同步。

防火墙Failover故障切换相关推荐

cisco failover 概念
cisco failover 概念 Failover是cisco防火墙提供的一种故障切换技术,当防火墙出现故障时,它允许另一台防火墙迅速取代它在网络中的位置,对网络进行保护并进行数据流量的转发,并且, ...
gns3 查看网关_gns3常用命令
摘要:gns3常用命令配置端口 int f0/0 //初始化f0/0端口 ip address 10.1.1.2 255.255.255.0 //为f0/0分配10.1.1.2地址 no sh //打 ...
mysql 高可用工具_MySQL Utilities 高可用工具体验
MySQL Utilities 高可用工具体验 MySQL Utilities是MySQL官方的工具集,其中包括高可用相关的几个工具. 以下是对当前最新版本1.6的使用体验. 前提条件 MySQL S ...
深入理解分布式消息队列
一.消息队列的演进分布式消息队列中间件是是大型分布式系统中常见的中间件.消息队列主要解决应用耦合.异步消息.流量削锋等问题,具有高性能.高可用.可伸缩和最终一致性等特点.消息队列已经逐渐成为企业应用 ...
（转）PowerHA完全手册（一，二，三）
PowerHA完全手册(一) 原文:http://www.talkwithtrend.com/Article/39889-----PowerHA完全手册(一) http://www.talkwitht ...
广发证券基于分布式架构的新一代估值系统实践
文 / 广发证券信息技术部来源 / 金融电子化随着信息技术应用创新试点范围不断扩大,能否胜任更多业务场景,是各行各业当前阶段选型数据库的关键.早在 2019 年,广发证券即开启对分布式架构的数据库 ...
CAT 实时监控与项目集成
一. CAT概要 1.CAT是什么? CAT(Central Application Tracking)是大众点评开源的一套基于Java开发的实时应用监控平台,提供了全面的监控服务和业务决策支持.主要 ...
可伸缩性, 可用性和稳定性模式 Scalability, Availability Stability Patterns
Scalability, Availability & Stability Patterns 一自我有要求的读者应该提出问题:(研习:掌握层次:)能力级别:不会(了解)--领会(理解)--熟 ...
MySQL高可用解决方案
MySQL高可用需要解决的主要有两个问题,即如何实现数据共享或同步数据,另一个是如何处理failover(故障切换). 数据共享一般的解决方案是通过SAN(Storage Area Network)来 ...

最新文章

热门文章