华为防火墙 双机热备配置.doc

目 录 1 双机热备份配置 1-1 1.1 简介 1-2 1.1.1 总体概述 1-2 1.1.2 VRRP概述 1-3 1.1.3 VGMP概述 1-4 1.1.4 备份方式分类 1-5 1.1.5 HRP应用 1-9 1.1.6 配置设备的主从划分 1-10 1.1.7 配置命令和状态信息的备份 1-11 1.1.8 双机热备份的组网方式 1-12 1.1.9 报文来回路径不一致的组网 1-13 1.2 配置VRRP备份组 1-18 1.2.1 建立配置任务 1-18 1.2.2 配置未加入VRRP管理组的VRRP备份组 1-18 1.2.3 配置加入VRRP管理组的VRRP备份组 1-19 1.2.4 检查配置结果 1-20 1.3 配置VRRP管理组 1-21 1.3.1 建立配置任务 1-21 1.3.2 配置路由模式下的VRRP管理组 1-22 1.3.3 配置混合模式下的VRRP管理组 1-23 1.3.4 检查配置结果 1-24 1.4 配置双机热备份 1-24 1.4.1 建立配置任务 1-24 1.4.2 配置来回路径一致时的双机热备份 1-25 1.4.3 检查配置结果 1-26 1.5 配置来回路径不一致时的链路可达性检查 1-26 1.5.1 建立配置任务 1-26 1.5.2 检查链路可达性 1-27 1.6 使能来回路径不一致时的会话快速备份和报文搬迁 1-28 1.6.1 建立配置任务 1-28 1.6.2 使能会话快速备份 1-29 1.6.3 使能报文搬迁 1-29 1.7 配置备防火墙上的NAT 1-29 1.7.1 建立配置任务 1-29 1.7.2 配置备防火墙上的NAT 1-30 1.7.3 配置备防火墙上的内部服务器 1-30 1.8 维护 1-31 1.8.1 调试VRRP报文、状态和定时器 1-31 1.8.2 调试VRRP管理组 1-31 1.8.3 调试HRP 1-31 1.8.4 检查两端配置的一致性 1-32 1.8.5 查看IP链路状态 1-32 1.8.6 调试IP链路 1-32 1.8.7 调试HRP配置检查功能 1-33 1.9 配置举例 1-33 1.9.1 配置使用VRRP管理组的主备备份示例 1-33 1.9.2 配置使用VRRP管理组的负载分担示例 1-37 1.9.3 配置混合模式下的使用VRRP管理组的主备备份示例 1-42 1.9.4 配置路由模式下的双机热备份示例 1-45 1.9.5 配置混合模式下的双机热备份示例 1-46 1.9.6 配置OSPF和双机热备份混合组网示例 1-48 1.9.7 配置IP link示例 1-56 1.9.8 配置两端状态一致性检查 1-58 1.9.9 配置会话快速备份 1-60 1.9.10 配置报文搬迁 1-61 插图目录 图1-1 来回路径一致组网图 1-2 图1-2 来回路径不一致组网图 1-2 图1-3 采用缺省路由的组网 1-3 图1-4 采用VRRP的虚拟路由器组网 1-4 图1-5 Eudemon备份的典型组网 1-4 图1-6 Eudemon备份的状态 1-5 图1-7 主备备份组网 1-6 图1-8 负载分担组网（1） 1-7 图1-9 负载分担组网（2） 1-9 图1-10 Eudemon主备备份的典型数据路径 1-10 图1-11 来回路径不一致组网图 1-13 图1-12 H型结构 1-14 图1-13 h型结构 1-15 图1-14 N型结构 1-16 图1-15 |-型结构 1-17 图1-16 使用VRRP管理组的主备备份组网 1-34 图1-17 使用VRRP管理组的负载分担组网 1-38 图1-18 混合模式下的VRRP管理组的主备备份组网图 1-42 图1-19 混合模式下的双机热备分组网图 1-47 图1-20 OSPF和双机热备份混合组网图 1-49 图1-21 采用路由器的双机热备分组网图 1-56 图1-22 配置两端状态一致性检查组网图 1-59 图1-23 配置会话快速备份 1-60 表格目录 表1-1 主备备份方式下各设备的状态 1-6 表1-2 负载分担方式下各设备的状态（1） 1-8 表1-3 负载分担方式下各设备的状态（2） 1-8 表1-4 检查VRRP备份组配置 1-20 表1-5 检查VRRP管理组配置 1-24 表1-6 检查双机热备配置 1-26 表1-7 调试VRRP报文、状态和定时器的相关操作 1-31 表1-8 调试VRRP管理组的相关操作 1-31 表1-9 调试HRP的相关操作 1-31 表1-10 查看IP链路状态 1-32 表1-11 调试IP链路的相关操作 1-32 表1-12 调试HRP配置检查功能的相关操作 1-33