双机热备 ip地址_防火墙双机热备技术「建议收藏」

点击上方蓝字关注我吧!双机热备技术双机热备技术产生的原因:传统的组网中,内部用户和外部用户的交互全部通过唯一的一台防火墙,当该防火墙出现故障时,内部网络中所有的主机与外部网络之间的通讯将中断,通讯可靠性无法保证。双机热备技术的出现改变了可靠性难以保证的尴尬状态,通过在网络出口部署两台或多台网关设备,保证了内部网络于外部网络之间的通讯畅通。为了避免传统组网中所形起的单点故障的发生,通常情况…

大家好,又见面了,我是你们的朋友全栈君。

2ba55e87561a609cd0c1fa6cc79d7fe0.gif

点击上方蓝字关注我吧!

136f9af9b7a0eb2f5fe8feb8c8e0803f.png

双机热备技术

双机热备技术产生的原因:传统的组网中,内部用户和外部用户的交互全部通过唯一的一台防火墙,当该防火墙出现故障时,内部网络中所有的主机与外部网络之间的通讯将中断,通讯可靠性无法保证。双机热备技术的出现改变了可靠性难以保证的尴尬状态,通过在网络出口部署两台或多台网关设备,保证了内部网络于外部网络之间的通讯畅通。为了避免传统组网中所形起的单点故障的发生,通常情况可以采用多条链路的保护机制,依靠动态路由协议进行链路切换,存在一定的局限性。一种新的保护机制VRRP(虚拟路由冗余协议):比依赖动态路由协议的广播报文来进行链路切换的时间更短,同时弥补了不能使用动态路由情况下的链路保护。VRRP(virtual router Redundancy protocol, 虚拟路由冗余协议)。备份组:同一个广播域的一组路由器组织成一个虚拟路由器,备份组中的所有路由器一起,共同提供一个虚拟IP地址,作为内部网络的网关地址。主(Master)路由器:在同一个备份组中的多个路由器中,只有一台处于活动状态,只有主路由器能转发以虚拟IP地址作为下一跳的报文。备份(Backup)路由器:除主路由外,其他路由器均为备份路由器,处于备份状态。VRRP在防火墙应用中存在的缺陷:VRRP的状态应保持一致,即防火墙1的所有接口均为主用状态,防火墙2的所有接口均为备用状态。否则会导致会话中断。为了保证所有VRRP备份组切换的一致性,在VRRP的基础上进行扩展,推出了VGMP(VRRP Group Management Protocol)来弥补此局限。

VGMP提出VRRP管理组的概念,将同一台防火墙上的多个VRRP备份组加入到一个VRRP管理组,由管理组统一管理所有的VRRP备份组:从而保证管理组内所有的VRRP备份组状态都是一致的;会话表状态备份。

通过指定VGMP组的优先级来决定谁成为主防火墙或备用防火墙。状态为MASTER的VGMP会定期向对端发送HELLO报文,发送周期缺少为1秒,SLAVE端收到HELLO报文后,会回应一个ACK消息。当SLAVE端三个HELLO报文周期没有收到对端发送的HELLO报文时,会认为对端出现故障,从而将自己切换到MASTER状态。当原来出现故障的主设备故障恢复时,其优先级也会恢复,重新将自己的状态抢占为主。

配置

在接口视图下,配置VRRP:

vrrp vrid ID  virtual-ip-address [mask] {master | slaver}

vrrp virtual-mac enable

指定心跳线

hrp  interface interface-type interface-number

启用HRP备份功能

hrp enable

实验拓扑

根据如下拓扑图,完成双机热备配置:

5b3b338ecf4ce7e654bc511524de9e6a.png


7e5c25fe1038fa5959d66f0be26c6a0e.png

eec6e689158af82b5922c453a8774968.png

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/127289.html原文链接:https://javaforall.cn

【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛

【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

(0)


相关推荐

  • jdbc批量插入实例

    jdbc批量插入实例

  • Abp配置文件设置IdentityServer客户端

    Abp配置文件设置IdentityServer客户端在没有购买商业版,又没实现IdentityServer配置管理页功能时,我们又得配置客户端时。设想通过appsettings.json,临时添加配置,然后执行.DbMigrator迁移数据。这时原

  • flex布局实现div的水平垂直居中

    flex布局实现div的水平垂直居中代码如下:<divclass="outerContainer"><divclass="innerContent"></div></div>.outerContainer{width:100%;height:100%;background:#eee;display:flex;jus…

  • linux目录结构详解_简述linux系统中的目录结构

    linux目录结构详解_简述linux系统中的目录结构前言平常linux系统用的也不少,那么linux下的每个目录都是用来干什么的,小伙伴们有仔细研究过吗?让我们来了解下吧Linux系统目录结构登录系统后,在当前命令窗口下输入命令:[root@

  • 分治法-大整数乘法

    分治法-大整数乘法问题分析:在计算机上处理一些大数据相乘时,由于计算机硬件的限制,不能直接进行相乘得到想要的结果。可以将一个大的整数乘法分而治之,将大问题变成小问题,变成简单的小数乘法再进行合并,从而解决上述问题。当分解到只有一位数时,乘法就很简单了。算法设计:分解:首先将2个大整数a(n位)、b(m位)分解为两部分:ah和al、bh和blah表示大整数a的高位,al表示大整数a的…

  • 【STM32】HAL库 STM32CubeMX教程十二—IIC(读取AT24C02 )

    【STM32】HAL库 STM32CubeMX教程十二—IIC(读取AT24C02 )IIC简介IIC(Inter-IntegratedCircuit)总线是一种由NXP(原PHILIPS)公司开发的两线式串行总线,用于连接微控制器及其外围设备。多用于主控制器和从器件间的主从通信,在小数据量场合使用,传输距离短,任意时刻只能有一个主机等特性。在CPU与被控IC之间、IC与IC之间进行双向传送,高速IIC总线一般可达400kbps以上。PS:这里要注…

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号