hcip-security_防火墙高可靠技术4—双机热备结合NAT

双机热备场景下用防火墙的出接口IP做EasyIP是会存在问题的

主设备坏了,都回不了包到备设备

主备备份模式下使用NAT-NAPT地址池的方案

这是没有问题的,因为主备备份的场景下,流量首先从FW1出去,FW1从地址池中获取一个公网IP去做转换,如果FW1的上联Down了,公网回包时,数据包到了FW1跟FW2上联的交换机时,只需要解决ARP的问题,这个数据包就可以交到FW2上去,让交换机往FW2上去找回包的公网IP。

现在不需要去解决公网IP地址匹配不上的问题,只需要让ARP的映射关系完成一个刷新就可以。

数据包到达FW2上时,FW2上也具有相应的地址池,具有处理该数据包的能力。

所以在主备备份的场景下,做NAT地址池的方案是没有任何问题的。


负载分担模式下就会出现问题

可能存在映射出去的端口号是一样的,那么防火墙没法区分。

问题出现的原因:两个防火墙是有可能用同一个IP的同一个端口。

还可以使用不同的地址池

Remote是对端设备的会话表的信息


相关推荐
EasyDSS13 小时前
连锁扩张管控难?一套视频会议/直播/点播/集群对讲EasyDSS音视频云平台打通门店全流程数字化
网络·音视频·easydss
比兔代理15 小时前
游戏、直播、远程办公遇到动态IP怎么办?
网络
Lzg_na15 小时前
ARP 地址解析协议详解
网络·网络协议
北京盛世宏博16 小时前
通信异常深度排查:以太网温湿度设备 TCP 粘包、UDP 丢包根治方案
单片机·网络协议·tcp/ip·udp·以太网·传感器·温湿度
上海广测检测科技有限公司16 小时前
消费类智能联网设备安全分级国标征求意见要点解析:三级五维框架与跨境对标逻辑
网络·经验分享
QZ1665609515916 小时前
金融数据流转监测排行:从看见到拦截的距离
网络·安全·网络安全·金融
paopaokaka_luck17 小时前
滑雪场管理系统(AI智能助手流式对话,ECharts 运营数据分析、教练、雪具与场地一体化预约,钱包支付退款、订单核销与服务评价)
java·人工智能·spring boot·网络协议·数据分析·echarts
看着博客敲代码17 小时前
WorkBuddy 接上 Kali MCP 做自动化渗透:信息收集到初步验证的落地记录
linux·人工智能·安全·网络安全·自动化
CCblandy18 小时前
HTTP 长连接 3 类故障实测:[WinError 10053]、99 个 TIME_WAIT、69 次多余握手,4 种对策怎么选
后端·python·网络协议·http·云原生·性能优化·架构
雪雪爱冲浪18 小时前
2026 年网络爬虫领域的Puppeteer vs. Playwright
爬虫·网络协议·测试工具·接口隔离原则