现有四台深信服防火墙AF，名称分别为A、B、C、D，A和B做成HA，C和D做成HA，都是路由模式，网口1都是带外管理口，并且都加入到了监视网口，双机热备配置的虚拟ID组都是默认的100，A、B两台带外管理口地址是192.168.1.1/24，C、D两台带外管理口地址是192.168.1.2/24。

做好配置后，发现192.168.1.1/24和192.168.1.2/24无法同时管理，当可以打开192.168.1.1控制台时，192.168.1.2则打不开，并且两个IP也无法同时ping通，当192.168.1.1可以ping通时，192.168.1.2则ping不通，当192.168.1.2可以ping通时，则192.168.1.1ping不通，在同网段设备上查看arp，发现192.168.1.1和192.168.1.2的MAC地址是一样的。

经确认，深信服防火墙AF做双机时，网卡的虚拟MAC是根据虚拟ID组和网口编号计算得出的，所以这个环境中，虚拟ID组都是100，网卡编号都是eth1口，它们的虚拟MAC就是一样的。

这种情况的处理办法非常简单，一是修改其中一个的虚拟ID组即可，还有一种办法是将A、B或者C、D的带外管理口不要加到网口监视中，并且每台带外管理口配置成-HA的不同的地址即可。

针对这个问题，建议厂家可以将虚拟MAC的计算方式复杂一点，比较加个随机数或者加个网关编号、硬盘ID等等，使得每个虚拟MAC都不相同。

有的环境下，尤其一个项目中，防火墙设备数量较多的情况下，建议修改默认的虚拟ID组，并且不同的HA设备采用的心跳口都设置成不同的网段，比如A、B用5.5.5.0/24段，C、D用6.6.6.0/24段，来避免一些问题。

深信服虚拟服务器断断续续的,深信服防火墙AF做双机时虚拟MAC问题的处理办法...相关推荐

  1. 内网虚拟服务器怎么固定域名,如何让自己的局域网用(虚拟的）域名访问？

    IIS组建Intranet完全手册 如何在建立内部的电子邮件系统.如何在局域网中发布主页,以及是否可以在局域网中利用AceFTP.CuteFTP来上传个人主页到单位的 Intranet 服务器等问 ...

  2. 深澜系统服务器架构,与深澜服务器配合做portal认证配置

    与深澜服务器对接做portal认证: portal free-rule 1 destination ip 172.16.176.18 mask 255.255.255.255 udp destinat ...

  3. 虚拟服务器ip怎么配,怎么配置基于IP地址的虚拟主机

    基于IP的虚拟主机 1. 在服务器上绑定多个Ip 2. 把多个网站绑定到不同的IP 3. 访问服务器上不同的IP,可以看到不同的网站. 需求一:基于IP的虚拟主机: 1. 相同的IP不同的端口号的虚拟 ...

  4. 虚拟服务器多少内存,一个电影网站需要多少内存的虚拟主机

    楼主您好鄙人认为: 虚拟内存的概念是相对于物理内存而言的,当系统的物理内存空间入不敷出时,操作系统便会在硬盘上开辟一块磁盘空间当做内存使用,这部分硬盘空间就叫虚拟内存.Windows 98中采用Win ...

  5. 虚拟服务器(dmz),dmz虚拟主机（dmz主机和虚拟服务器区别）

    dmz主机是路由器把所有端口都指向dmz主机,虚拟服务器只是把你设定的端口指向内网的虚拟服务器地址 如果不一样有什么区别?他们各自实现的功能都是什么? 不一样的,DMZ是用来缓冲数据的!在DMZ里数据 ...

  6. 虚拟服务器ip怎么配,如何向虚拟服务器分配端口和 IP 地址

    如何向虚拟服务器分配端口和 IP 地址 10/25/2013 本文内容 上一次修改主题: 2005-05-18 为某个协议创建虚拟服务器时,可以为该服务器选择使用默认分配的端口和 IP(Interne ...

  7. 在服务器上设置虚拟传入,如何配置 SMTP 虚拟服务器以进行邮件传递

    匿名用户 1级 2016-07-17 回答 配置重试次数和重试间隔 如果无法在第一次尝试时传递邮件,则 Microsoft 简单邮件传输协议 (SMTP) 服务会在指定时间后再次从队列目录发送该邮件. ...

  8. 光猫虚拟服务器无法使用,光猫怎么配置虚拟服务器

    光猫怎么配置虚拟服务器 内容精选 换一换 ECS的网卡绑定虚拟IP地址后,该虚拟IP地址无法ping通.以下排查思路根据原因的出现概率进行排序,建议您从高频率原因往低频率原因排查,从而帮助您快速找到问 ...

  9. 虚拟服务器 dmz区别,dmz主机和虚拟服务器区别（tp路由器虚拟服务器能干嘛）...

    dmz主机是路由器把所有端口都指向dmz主机,虚拟服务器只是把你设定的端口指向内网的虚拟服务器地址 我看到DMZ主机功能好像也是这么个意思,还有虚拟服务器!请高手多多指教. NAT:将私有IP转换成公 ...

最新文章

  1. Acunetix WVS安全测试软件使用教程（入门级）
  2. 欺诈网站都注重用户体验！你，还在等什么？！
  3. C#、VSTO讀取Excel類
  4. 基于高德地图的描点操作，监听地图缩放，展示合理数量的marker
  5. JSONObject toJSONString错误
  6. 国内开源社区巨作AspectCore-Framework入门
  7. java与python多态的区别_如果未调用父构造函数(与Java不同)，多态性在Python中如何工作？ - java...
  8. 工科计算机考研311分今年能上吗,2020年考研，工科345分，能进大连理工吗？学姐：热门专业悬...
  9. 性能测试-了解硬件之CPU（一）
  10. linux操作系统使用论文_Linux学习2 使用VirtualBox安装国产深度操作系统
  11. android手机误删通讯录恢复
  12. Android 12之启动画面Splash Screens（一） -- 适配
  13. java课题研究方法和技术途径_课题研究的基本方法有哪些？
  14. word大纲视图快速转成PPT
  15. 编程与手绘的对比——静态篇
  16. Openssl下载网址
  17. 【网络是怎么连接的】—— 1.1 生成 HTTP 请求消息
  18. 1.3【展讯平台】Android 驱动(Kernel)、系统(framework) 定制，调试日志
  19. K210学习记录（3）——kmodel生成与使用
  20. 使用 PowerDesigner 生成 表结构图

热门文章

  1. 20线程测试cpu性能软件,3DMark推出CPU专用测试工具CPU Profile，可对比不同线程下的CPU性能...
  2. 360全景拍摄教程：鱼眼全景图拍摄方法
  3. .com域名到期 续费期和偿还期有什么区别？
  4. iframe的使用和替代iframe的标签
  5. python爬虫从入门到实战笔记——第四章Scrapy框架
  6. 7月Python最佳开源项目Top 10
  7. Unity实现动作游戏的技能系统(Ability System)设计原型
  8. Shichikuji and Power Grid，CF597D，巧妙的模型
  9. 根据物理公式在Unity中实现抛物线运动.1
  10. AMBA CHI协议学习笔记2-Link层