有些网络基础的朋友都知道：Cisco设备可以通过HSRP来实现双机热备，可参考博文：Cisco设备实现双击热备配置详解华为设备可以通过VRRP来实现双机热备，可参考博文：华为防火墙实现双机热备配置详解那么H3C设备如果想要实现双机热备，就需要使用到——IRF博文大纲：一、IRF2.0概述；二、IRF的优点；三、IRF的基本概念；四、IRF2的运行模式与配置方式；五、IRF的工作原理；六、多IRF冲
分类：
其他好文 时间：
2019-10-31 15:00:14
阅读次数：
573
一.双机热备的工作原理华为的双机热备是通过部署俩台或多台防火墙实现热备及负载均衡，俩台防火墙相互协同工作，犹如一个更大的防火墙双机热备概述随着互联网的发展，人们生活中的大多数问题可以通过网络解决，但与此同时，网络安全问题也逐渐暴露出来。华为防火墙的双机热备包含以下俩种模式1.热备模式：同一时间只有一台防火墙转发数据包，其他防火墙不转发数据包，但是会同步会话表及Server-map表。2负载均衡模式
分类：
其他好文 时间：
2019-10-31 00:59:04
阅读次数：
578
一、何为双机热备？所谓的双机热备无非就是以7X24小时不中断的为企业提供服务为目的，各种双机热备的技术很多，那么华为使用了这个共有协议的热备协议——VRRP。华为的双机热备是通过部署两台或多台防火墙实现热备及负载均衡，两台防火墙相互协同工作，犹如一个更大的防火墙。华为防火墙的双机热备包含以下两种模式：热备模式：同一时间只有一台防火墙转发数据，其他防火墙不转发，但是会同步会话表及server-map
分类：
其他好文 时间：
2019-10-31 00:38:02
阅读次数：
134
一、华为防火墙NAT的六个分类华为防火墙的NAT分类：NATNo-PAT：类似于Cisco的动态转换，只转换源IP地址，不转换端口，属于多对多转换，不能节约公网IP地址，使用情况较少。NAPT（NetworkAddressandPortTranslation，网络地址和端口转换）：类似于Cisco的PAT转换，NAPT即转换报文的源地址，又转换源端口。转换后的地址不能是外网接口IP地址，属于多对多
分类：
其他好文 时间：
2019-10-28 22:37:23
阅读次数：
148
一。NAT分类NATNo-pat：类似于Cisco的动态转换，只转化源IP地址，网络地址，不转化端口，属于多对多转换，不能节约公网IP地址，使用较少NAPT：（网络地址和端口转换）类似与Cisco的PAT转换，NAPT即转换报文的源地址，又转换源端口，出接口地址：（Easy-IP）转换方式简单，和NAPT一样，即转换源地址又转换源端口，属于多对一转换SmartNAT（智能转换）：通过预留一个公网地
分类：
其他好文 时间：
2019-10-28 22:36:47
阅读次数：
405
一提到防火墙，一般都会想到企业的边界设备，是内网用户与互联网的必经之路。防火墙承载了非常多的功能，比如：安全规则、IPS、文件类型过滤、内容过滤、应用层过滤等。也正是因为防火墙如此的重要，如果防火墙一旦出现问题，所有对外通信的服务都将中断，所以企业中首先要考虑的就是防火墙的优化及高可用性。博文大纲：一、双机热备工作原理二、VRRP协议（1）VRRP协议概述（2）VRRP的角色（3）VRRP的状态机
分类：
其他好文 时间：
2019-10-26 22:36:17
阅读次数：
318
一、华为防火墙设备的几种管理方式介绍：由于在对防火墙设备配置管理方式时，涉及到了AAA这个概念，索性就将AAA的相关介绍简单写一下。AAA是验证（Authentication）、授权（Authorization）和记账（Accounting）三个部分组成，是一个能够处理用户访问请求的服务器程序，主要目的是管理用户访问网络服务器，为具有访问权限的用户提供服务。其中：验证：哪些用户可以访问网络服务器。
分类：
其他好文 时间：
2019-10-26 10:25:49
阅读次数：
1167
一，华为防火墙产品介绍USG2110，USG6600，USGP500，NGFWNGFW，是下一代防火墙，二，防火墙的工作原理（1）华为防火墙具有三种工作模式：路由模式，透明模式，混合模式1.路由模式：就相当于路由器，具有路由器功能2.透明模式：相当于交换机，具有交换机功能（2）华为防火墙的安全区域划分几种常见的区域如下：Trust区域：主要用于连接公司内部网络，优先级为85，安全等级高DMZ区域:
分类：
其他好文 时间：
2019-10-25 21:50:25
阅读次数：
129
人类现在对计算机网络的使用已经扩展到各个领域，而计算机网络的设计者当时无法想象互联网能有今天这样的规模。任何一个接入互联网的计算机、手机以及智能电视，要想在互联网中畅游，必须有一个合法的IP地址。而IP地址，曾经以为足以容纳全球的计算机，但是在今天看来，已经严重枯竭。IPV6的出现就是为了解决地址不足的问题，但在IPV6普及之前，需要有一个过渡技术——NAT。NAT的出现缓解了地址不足的问题，它可
分类：
其他好文 时间：
2019-10-24 15:08:48
阅读次数：
229
关于网络设备或是服务器，管理人员几乎很少会守着设备进行维护及管理，最普遍、应用最广泛的就是——远程管理。下面简单介绍一下华为防火墙管理的几种方式。博文大纲：一、华为防火墙常见的管理方式；二、各种管理方式配置详解；1.通过Console线进行管理；2.通过Telnet方式管理；3.通过Web方式登录设备；4.配置SSH方式登录设备；一、华为防火墙常见的管理方式提到管理，必然会涉及到AAA的概念，我们
分类：
其他好文 时间：
2019-10-22 22:05:32
阅读次数：
487
