山石hillstone防火墙HA高可靠性-主备AP模式

1.配置说明

必须两台设备型号、版本、许可相同

2.实验拓扑

3.配置命令

FW1基本上网配置
FW1(config)# interface ethernet0/3
FW1(config-if-eth0/3)# zone untrust
FW1(config-if-eth0/3)# ip address 200.0.0.2/24
FW1(config-if-eth0/3)# exit
FW1(config)# interface ethernet0/1
FW1(config-if-eth0/1)# zone trust
FW1(config-if-eth0/1)# ip address 192.168.10.1/24
FW1(config-if-eth0/1)# manage ping
FW1(config-if-eth0/1)# exit
FW1(config)#ip vrouter trust-vr
FW1(config-vrouter)# ip route 0.0.0.0/0 200.0.0.1
FW1(config-vrouter)# snatrule from any to any service any eif ethernet0/3 trans-to eif-ip mode dynamicport log
FW1(config-vrouter)# exit
FW1(config)# policy-global
FW1(config-policy)# rule from any to any service any permit
FW1(config-policy)# exit
FW1(config)#
• FW1的track和HA配置
FW1(config)# track trackobj1
FW1(config-trackip)# interface ethernet0/3 weight 255
FW1(config-trackip)# interface ethernet0/1 weight 255
FW1(config-trackip)# exit
FW1(config)# ha link interface e0/4
FW1(config)# ha link ip 1.1.1.1/24
FW1(config)# ha group 0
FW1(config-ha-group)# priority 50
/* 默认优先级为100,FW1做主值改小 */
FW1(config-ha-group)# monitor track trackobj1
FW1(config-ha-group)# exit
• FW2基本上网配置无需配置，等FW1同步。
• FW2的HA配置
/* FW2也不需要配置track，FW1会同步给FW2 */
FW2(config)# ha link interface e0/4
FW2 (config)# ha link ip 1.1.1.2/24
FW2(config)# ha group 0
FW2(config-ha-group)# priority 100
FW2(config-ha-group)# exit
• 两台设备加入HA cluster
FW1(config)# ha cluster 1
FW2(config)# ha cluster 1
或WebUI配置后的命令显示
FW1(config)# ha cluster 1 node 0
FW2(config)# ha cluster 1 node 1
/* 因为5.5版本兼容ha peer mode，合入了node 命令，如果是WebUI配置，务必要选择不同的node节点，如果是CLI直接配置HA可以不配node */
FW(config)# interface ethernet0/1
FW(config-if-eth0/1)# manage ip 192.168.1.254

4.同步设备配置：exec ha sync configration

切换主备：exec ha master swatch-over

山石hillstone防火墙HA高可靠性-主备AP模式相关推荐

QQ空间迁移_【不同品牌的防火墙组成高可靠性集群】
不同品牌的防火墙组成高可靠性集群 2014-10-26 05:12:27 拓扑如下主机A ,B有两个可用路由要实现主备切换,当主防火墙出现问题的时候,可以自动切换到备防火墙上. 第一台设备 ASG ...
防火墙——IPSec高可靠性（IPSec5）
目录 IPSec的高可用性简介高可用实现方法链路冗余 "主主"."主备"链路冗余全网状链路备份隧道化链路备份(推荐) 设备冗余二层设备冗余三层设备 ...
H3C防火墙F1000系列，web界面HA配置（主备）
本文以模拟器中F1090为例防火墙默认G1/0/1为管理接口,ip地址为192.168.0.1/24,所以虚拟网卡配置为192.168.0.2,方便web界面登录,这里不多做详细介绍. 网页登陆 ...
H3C-防火墙HA配置（主备）
1.所有接口IP已配置 2.S6850_3.S6850_4均为二层交换机 3.SR-88为路由器,G0/0/1接口桥接到外网 4.配置FW1 两个端口加入安全区域配置默认路由指向路由器配置安全策略 ...
华三交换机配置vrrp_H3C交换机设置简单主备备份模式的VRRP应用示例
Host A 发送给 Host B 的报文通过 Switch B 转发. (点击查看大图)图 4-11 主备备份方式 VRRP 应用示例下面是具体的配置步骤. 1.Switch A 上的配置 ( 1 ...
keepalived实现nginx高可用主备集群配置过程
keepalived实现nginx高可用基本原理: keepalived安装命令: yum install keepived -y 使用ip -a验证是否安装成功 nginx存活检测脚本nginx_c ...
IPSec高可用-主备链路
目录基础配置 FW1配置配置IPSec 配置安全策略配置路由 FW2配置
FortiGate HA主备机强制切换操作
配置场景: 本文主要介绍FortiGate防火墙在HA状态下,如何强制进行主备机切换. 配置步骤: 默认情况下在配置好防火墙的HA状态后,抢占功能是disable的. config system ha ...
山石防火墙命令查看配置_山石防火墙HA配置说明
使用高可靠性功能,用户需要按照以下步骤进行配置: 配置HA组的接口. 配置HA连接.包括HA连接接口和连接接口IP的配置.用于设备同步以及传输HA报文. 对于X系列其他平台,仅支持将SG-6000-X ...

山石hillstone防火墙HA高可靠性-主备AP模式

山石hillstone防火墙HA高可靠性-主备AP模式相关推荐

最新文章

热门文章