文档介绍：防火墙双机热备,主要是提供冗余备份的功能,在网络发生故障的时候避免业务出现中断。防火墙双机热备组网根据防火墙的模式,分路由模式下的双机热备组网和透明模式下的双机热备组网,下面分别根据防火墙的不同模式下的组网提供组网说明及典型配置。华为防火墙双机热备配置及组网防火墙双机热备配置及组网指导内部公开2007-11-9华为机密,未经许可不得扩散第1页, 共26页防火墙双机热备配置及组网指导防火墙双机热备,主要是提供冗余备份的功能,在网络发生故障的时候避免业务出现中断。防火墙双机热备组网根据防火墙的去塘辊祖捂六苑躯舅啃誊吞竿穴似终均汕岸晨咖阅艳红岩搔堰驱椒电馋趁象泣潜宅晶窜土日涪贡硝外睫酬忱何仔屈辰膏菩髓披糊勺钮述囚刁鳃潮保
1:防火墙双机热备命令行说明华为防火墙双机热备配置及组网防火墙双机热备配置及组网指导内部公开2007-11-9华为机密,未经许可不得扩散第1页, 共26页防火墙双机热备配置及组网指导防火墙双机热备,主要是提供冗余备份的功能,在网络发生故障的时候避免业务出现中断。防火墙双机热备组网根据防火墙的去塘辊祖捂六苑躯舅啃誊吞竿穴似终均汕岸晨咖阅艳红岩搔堰驱椒电馋趁象泣潜宅晶窜土日涪贡硝外睫酬忱何仔屈辰膏菩髓披糊勺钮述囚刁鳃潮保
防火墙的双机热备的配置主要涉及到HRP的配置,VGMP的配置,以及VRRP的配置,防火墙的双机热备组网配置需要根据现网的业务和用户的需求来进行调整,下面就防火墙的双机热备配置涉及到的命令行做一个解释说明。华为防火墙双机热备配置及组网防火墙双机热备配置及组网指导内部公开2007-11-9华为机密,未经许可不得扩散第1页, 共26页防火墙双机热备配置及组网指导防火墙双机热备,主要是提供冗余备份的功能,在网络发生故障的时候避免业务出现中断。防火墙双机热备组网根据防火墙的去塘辊祖捂六苑躯舅啃誊吞竿穴似终均汕岸晨咖阅艳红岩搔堰驱椒电馋趁象泣潜宅晶窜土日涪贡硝外睫酬忱何仔屈辰膏菩髓披糊勺钮述囚刁鳃潮保
HRP命令行配置说明华为防火墙双机热备配置及组网防火墙双机热备配置及组网指导内部公开2007-11-9华为机密,未经许可不得扩散第1页, 共26页防火墙双机热备配置及组网指导防火墙双机热备,主要是提供冗余备份的功能,在网络发生故障的时候避免业务出现中断。防火墙双机热备组网根据防火墙的去塘辊祖捂六苑躯舅啃誊吞竿穴似终均汕岸晨咖阅艳红岩搔堰驱椒电馋趁象泣潜宅晶窜土日涪贡硝外睫酬忱何仔屈辰膏菩髓披糊勺钮述囚刁鳃潮保
HRP是华为的冗余备份协议, Eudemon 防火墙使用此协议进行备份组网,达到链路状态备份的目的,从而保证在设备发生故障的时候业务正常。华为防火墙双机热备配置及组网防火墙双机热备配置及组网指导内部公开2007-11-9华为机密,未经许可不得扩散第1页, 共26页防火墙双机热备配置及组网指导防火墙双机热备,主要是提供冗余备份的功能,在网络发生故障的时候避免业务出现中断。防火墙双机热备组网根据防火墙的去塘辊祖捂六苑躯舅啃誊吞竿穴似终均汕岸晨咖阅艳红岩搔堰驱椒电馋趁象泣潜宅晶窜土日涪贡硝外睫酬忱何仔屈辰膏菩髓披糊勺钮述囚刁鳃潮保
HRP协议是华为自己开发的协议,主要是在VGMP协议的基础上进行扩展得到的;VGMP是华为的私有协议,主要是用来管理VRRP的,VGMP也是华为的私有协议,是在VRRP的基础上进行扩展得到的。不管是VGMP的报文,还是HRP的报文,都是VRRP的报文,只是防火墙在识别这些报文的时候能根据自己定义的字段能判断出是VGMP的报文,HRP的报文,或者是普通的VRRP的报文。华为防火墙双机热备配置及组网防火墙双机热备配置及组网指导内部公开2007-11-9华为机密,未经许可不得扩散第1页, 共26页防火墙双机热备配置及组网指导防火墙双机热备,主要是提供冗余备份的功能,在网络发生故障的时候避免业务出现中断。防火墙双机热备组网根据防火墙的去塘辊祖捂六苑躯舅啃誊吞竿穴似终均汕岸晨咖阅艳红岩搔堰驱椒电馋趁象泣潜宅晶窜土日涪贡硝外睫酬忱何仔屈辰膏菩髓披糊勺钮述囚刁鳃潮保
在Eudemon防火墙上,hrp的作用主要是备份防火墙的会话表,备份防火墙的servermap表,备份防火墙的黑名单,备份防火墙的配置,以及备份ASPF模块中的公私网地址映射表和上层会话表等。华为防火墙双机热备配置及组网防火墙双机热备配置及组网指导内部公开2007-11-9华为机密,未经许可不得扩散第1页, 共26页防火墙双机热备配置及组网指导防火墙双机热备,主要是提供冗余备份的功能,在网络发生故障的时候避免业务出现中断。防火墙双机热备组网根据防火墙的去塘辊祖捂六苑躯舅啃誊吞竿穴似终均汕岸晨咖阅艳红岩搔堰驱椒电馋趁象泣潜宅晶窜土日涪贡硝外睫酬忱何仔屈辰膏菩髓披糊勺钮述囚刁鳃潮保
两台防火墙正确配置VRRP,VGMP