防火牆雙機熱備筆記

2021-10-03 03:08:01 字數 793 閱讀 4967

五、防火牆雙機熱備

一台防火牆容易單點故障,所以要備份

【】vgmp(vrrp組管理協議)

vgmp狀態(active/standby)

vgmp hellp(1秒1發,3秒掛)

狀態一致性管理:

vgmp管理組控制所有的vrrp備份組統一切換

搶占管理:

當原來出現故障的主裝置故障恢復時,優先順序也會恢復,此時可以重新搶占主狀態

【】hrp(華為冗餘協議)

用來將主防火牆關鍵裝置和鏈結狀態等資料向備份防火牆上同步

①自動備份(預設):實時備份配置命令,週期性備份狀態資訊

②手工批量備份:需要管理員手動觸發,傳送配置命令和狀態資訊

③快速備份:實時本分狀態資訊,不備份配置命令

bgmp報文和hrp報文通過心跳線傳送

配置vrrp:

vrrp vrid 1 virtual-ip 192.168.1.10 24 [active/standby]

配置hrp:

hrp int g1/0/1 //指定心跳口

hrp enable //啟用hrp備份功能

hrp standby config enable //允許配置備用裝置的功能

hrp auto-sync [config | connection-status] //命令和狀態資訊的自動備份

hrp mirror session enable //會話快速備份

華為USG6000v防火牆雙機熱備綜合實驗

實驗背景 筆者最近在工作中接觸到華為的防火牆,第一感觸就是華為防火牆與其它廠商的防火牆在雙機熱備切換方面有點不同,華為引入了私有協議。vgmp vrrp group management protocol vrrp組管理協議。由於雙機熱備導致裝置出問題時可能會來回路徑不一致,因為主備切換了配置vgm...

雙機熱備 雙機熱備軟體哪個好?雙機熱備軟體推薦

伺服器維護和管理是企業健康穩定運營的一項重要工作,而雙機熱備可以提供伺服器的高可用性。但是成熟好用的雙機熱備軟體有哪些呢?下面就給大家推薦幾款。微軟mscs mscs microsoft cluster service 實際上是微軟自帶的,不過要在server版本中才有。其群集服務充當後端群集,可以...

雙機熱備 配置雙機熱備公升級擴容示例

本案例介紹在裝置已經部署雙機熱備業務的情況下,對現網進行介面公升級擴容,上線口變更等操作。組網需求 雙機熱備場景下,主備兩台裝置上必須存在一對成主備關係的rbp例項,才能在兩台裝置上實現業務備份。如圖1所示,使用者通過lsw lanswitch 接入bras1和bras2。兩台裝置的接入口為ge口或...