本章目的：*理解VRRP的工作原理*掌握VGMP的使用场景*理解双机热备的工作原理*掌握双机热备状态的查看方法1.双机热备概述单一链路存在的问题：如上图所示，企业中在关键的业务出口部署一台防火墙，使用的对外流量都经过防火墙传输，一旦防火墙出现故障，那么企业将面临网络中断的问题，无论防火墙本身的性能多好，功能有多强，在这一刻，都无法挽回企业面临的损失。使用，通过在企业的出口部署两台防火墙产品，及时一
分类：
其他好文 时间：
2019-11-03 22:11:45
阅读次数：
104
一.双机热备的工作原理华为的双机热备是通过部署俩台或多台防火墙实现热备及负载均衡，俩台防火墙相互协同工作，犹如一个更大的防火墙双机热备概述随着互联网的发展，人们生活中的大多数问题可以通过网络解决，但与此同时，网络安全问题也逐渐暴露出来。华为防火墙的双机热备包含以下俩种模式1.热备模式：同一时间只有一台防火墙转发数据包，其他防火墙不转发数据包，但是会同步会话表及Server-map表。2负载均衡模式
分类：
其他好文 时间：
2019-10-31 00:59:04
阅读次数：
578
博文目录：一、双机热备是什么？二、什么是VRRP？三、VRRP的两种角色四、VRRP的三个状态机五、VRRP选举Master路由器和Backup路由器的流程六、通过VGMP实现VRRP备份组的统一管理七、双机热备的配置八、总结一、双机热备是什么？1、双机热备的作用多台设备运行双机热备；一台设备故障其他设备接替工作；增强网络稳定性；保证业务的连续性；华为的双机热备是通过部署两台或多台防火墙实现热备及
分类：
其他好文 时间：
2019-09-02 09:23:32
阅读次数：
81
VgmpVRRPGroupManagementProtocol由于双机热备导致设备出问题时可能会来回路径不一致，因为主备切换了配置VGMP保证一个组内的VRRP全为master，如果有一个不是，则全部切换至slaveHRP（HuaweiRedundancyProtocol）用于主设备出现问题时，备能快速切换至主，同时保证了主备之间的..
分类：
其他好文 时间：
2017-10-22 00:08:54
阅读次数：
1345
防火墙双机热备与路由/交换机相比较的话，最主要的是会话备份的功能，路由器/交换机主备切换路由能转发就OK，防火墙需要匹配会话。防火墙双机热备的三个协议VRRP：虚拟路由冗余协议，在防火墙双机热备种主要作用是检测主备是否正常VGMP：在防火墙双机热备中主备切换不在使用VRR..
分类：
其他好文 时间：
2016-04-05 20:14:33
阅读次数：
563
上一篇中防火墙上下行业务口工作在二层，VGMP可以通过VRRP来监控接口状态。那么如果上下行接口工作在三层，那么VGMP显然不能通过VRRP来监控接口状态此时就需要VGMP直接监控接口状态。实验拓扑环境描述全网运行OSPF宣告在区域0中，将FW1和FW2的G0/0/0的接口加入到VRRP1中，G0/0/..
分类：
其他好文 时间：
2016-04-05 20:05:17
阅读次数：
341
