防火墙简单组网方案之双机热备

【欢迎关注微信公众号：厦门微思网络】

微思网络（官网） https://www.xmws.cn/

实验拓扑图（画图是用的process on）

1.划分区域

2.配置防火墙AF1。

【网络配置】——【接口/区域】，并且配置好接口IP地址等信息。ETH1口配置成外网区域， ETH3定义成内网区域，将ETH2口定义成HA口。如下图：

3.接口总览

4.默认上网路由和回指路由

5.防火墙AF1

进入【高可用性】配置接口，选择本端ETH2接口作为双机通信口，填写对端地址 10.10.9.10，如下图：

6.防火墙AF1

启用双机热备，进入双击热备配置接口，点击新增，定义虚拟组为100，防火墙AF1优先级为100，勾选抢占，双机检测口为ETH3与ETH1,如下图：

7.防火墙AF1

进入配置同步接口，选择四种配置同步，如下图：

8.配置防火墙AF2，配置ETH2接口IP信息。

如下图：

9.防火墙AF2

进入高可用性配置接口，基本信息，选择本端接口ETH2。对端通信IP地址10.10.9.9。如下图：

10.防火墙AF2

进入双击热备配置接口，设置与对端设备一样的虚拟组100，优先级设置为90，设备不抢占，心跳时间设置与对端设备一致。如下图：

11.防火墙AF2

配置同步

12.将防火墙AF1和防火墙AF2都断电，并且接好在线架。

防火墙AF1先开机，待防火墙AF1开机后，再开启防火墙AF2。防火墙AF2起来后，防火墙AF1会向防火墙AF2同步配置。注意开机顺序不能反。

13.定义对象

14.地址转换

15.应用控制策略（内网到外网的放行）

16.安全防护策略（上网场景，服务器访问场景）

end

防火墙简单组网方案之双机热备相关推荐

双机热备方案及双机热备软件选择
1 什么是双机热备方案企事业机构的信息化建设已经在随着社会建设的不断推进而改进和创新.众企事业机构的决策层也愈发重视企事业机构的信息化,不同程度的运营和发展着自身的业务信息系统.但是日趋普遍的业务信 ...
华为防火墙（NGFW）的双机热备
目录 VRRP技术 VGMP协议 VGMP报文格式 VGMP组管理 HRP HRP心跳接口双机热备的备份方式实验实验拓扑实验说明实验配置实现网络高可靠性的一种技术 VRRP技术虚拟路由冗 ...
Linux系统双机热备的方案
目前,双机和集群采用的操作系统主要有UNIX.Linux.BSD及微软公司的Windows NT/2000.随着Linux的迅速发展,稳定性.安全性及功能的不断增强,人们对Linux的使用越来越广泛, ...
华为ENSP之防火墙双机热备
实验目的防火墙现网典型应用-双机热备实验过程分别实现二层,三层的双机热备配置 a.上下联二层环境接口IP配置举例 int g1/0/0 ip add 10.1.12.253 24 int g1 ...
服务器软件是否支持双机热备,服务器双机热备方案
方案概述双机热备针对的是服务器的临时故障所做的一种备份技术,通过两台或两台以上的服务器加上双机热备软件应用,来避免企业业务长时间的服务中断,保证系统长期.可靠的运行. 客户痛点业务中断和数据丢失给 ...
华为防火墙双机热备配置实例
拓扑解释两台防火墙FW1与FW2做双机热备冗余,SW2方向做trust区域,SW3方向做UNtrust区域适用场景一般园区网中配置开始先搞定底层的交换机 SW2上:(SW3上相同) vlan ...
双机热备的优点简单分析-行云管家
刚入行的运维人员对于双机热备相关知识不是很了解,今天我们小编就给大家简单说一下双机热备的优点,以及为大家重点推荐一款好用的双机热备软件. 双机热备的优点简单分析-行云管家双机热备的主要优点如下: 1 ...
04-防火墙双机热备
双机热备的系统要求硬件要求组成双机热备的两台FW的型号必须相同,安装的单板类型.数量以及单板安装的位置必须相同. 两台FW的硬盘配置可以不同.例如,一台FW安装硬盘, 另一台FW不安装硬盘,不会影 ...
图文教程，Nginx+Keepalived(双机热备)介绍已经搭建高可用负载均衡环境
上一次分享了Nginx相关的应用场景如下: Nginx介绍以及一些应用场景说明在实际使用,单机版的Nginx就不能满足高可用的要求了,在这种情况下,我们使用Nginx+Keepalived(双机热 ...

防火墙简单组网方案之双机热备

防火墙简单组网方案之双机热备相关推荐

最新文章

热门文章