防火墙双机热备配置步骤

预习知识:

双机热备需要两台硬件和软件配置相同的防火墙组成双机热备系统。防火墙之间通过独立的链路连接(心跳线),来了解对端健康状况,向对端备份配置和表项:策略(安全策略、NAT策略、NAT server、对象(地址,区域、服务、应用用户等)、网络(区域、DNS、ipsec、ssl vpn等)系统(管理员、vsys、日志等);可以备份的状态信息如下:会话表、server map表、黑白名单、PAT端口映射表、no-pat方式地址映射表、二层转发表、AAA用户表、在线用户监控表、PKI证书、IPSec备份等。

当一台防火墙出现故障时,业务流量能平滑地切换到另一台设备上处理,使业务不中断。

组网要求:

1、目前只支持两台设备进行双机热备

2、主备产品型号和版本必须相同

3、主备设备的业务板和接口卡位置、类型和数目都必须相同,否则会出现主用设备的备份信息,与备用设备的物理配置无法兼容,导致主备切换后出现问题

VRRP(virtual Router Redundance Protocol)

VGMP(VRRP Group Management Protocol)

使用VGMP统一管理VRRP组,VGMP组的状态决定了VRRP成员接口的状态;VGMP状态切换时,会强制组内所有VRRP组的成员接口统一切换状态,保证业务往返流量转发路径一致

HRP(Huawei Redundancy Protocol)

FW默认用户名密码:admin/Admin@123,首次登录要改密码

一、拓朴图:
二、步骤:
1、交换机分配vlan,分配网关;PC分配IP
2、防火墙划分区域

firewall zone trust

add interface G1/0/0

dis zone

3、分配IP,分配服务,完成后测试都ping一下

service-manage ping permit

4、做vrrp(三组)

vrrp vrid 1 virtual-ip 10.10.10.1 active|standby

vrrp vrid 2 virtual-ip 10.10.20.1 active|standby

vrrp vrid 3 virtual-ip 200.200.200.1 active|standby

dis vrrp brief

5、开启心跳线(全局视图下做)

hrp interface G1/0/3 remote 1.1.1.2

hrp enable

dis hrp state

6、做安全策略(先允许所有,再细分,这时已经可以看到有个(+B)的符号,表示策略已在同步Backup设备了)

security-policy

rule name a2a

action permit

三、验证:
  • 让PC1-4 Ping PC5,看防火墙会话,同时备墙也可以看到会话:

dis firewall session-table all-systems

  • down掉FW1上的接口,看到备墙变为Master
相关推荐
柯南二号11 分钟前
【开发配置】云服务器配置Gitlab服务
运维·服务器·gitlab
Lovyk1 小时前
完整实验命令解析:从集群搭建到负载均衡配置(2)
linux·运维·服务器
云飞云共享云桌面1 小时前
共享云服务器替代传统电脑做三维设计会卡顿吗
大数据·运维·服务器·数据库·自动化
金色天际线-2 小时前
Linux 系统调优工具详解
linux·运维·服务器
缘梦 CC2 小时前
RK3588-NANOPC-T6移植ubuntu+xenomai内核
linux·运维·ubuntu
yongui478342 小时前
基于MATLAB/Simulink的单机带负荷仿真系统搭建
网络·matlab
m0_694845573 小时前
云服务器 Linux 系统防火墙 UFW 配置方法
linux·运维·服务器·chrome·云计算
孤岛与风3 小时前
CentOS扩容非LVM分区
linux·运维·centos
岛屿旅人3 小时前
欧盟《人工智能法案》生效一年主要实施进展概览(一)
网络·人工智能·安全·web安全·网络安全
小田冲冲冲4 小时前
搭建域服务器
运维·服务器