hillstoneha配置(ap模式).docxVIP

高可靠性HA配置 1．配置HA所需要具备的条件： 本节介绍如何将两台设备配置为HA A/A 冗余模式。在配置之前，确认搭建成HA 典型组网模式的两台安全网关采用完全相同的硬件平台、固件版本，均启用VR及防病毒、IPS功能，安装防病毒、IPS许可证，并且两台设备使用同样的接口连接到网络。2．HA模式介绍 AP模式： 系统会将安全网关A 选举为主设备，进行流量转发。安全网关B 为备份设备。 安全网关A 会将其配置信息以及状态数据同步到安全网关B。当安全网关A 出现故障不能正常转发流量或安全网关A 的TRACK生效时，安全网关B 会在不影响用户通信的状态下切换为主设备，继续转发流量，拓扑如下：3．HA的配置方式： 1.点击系统管理中的HA按钮，进入HA配置界面：2.配置心跳接口，和心跳接口地址，HA簇ID选1，优先级数值小表示主机，数值大表示备机，抢占时间只有主机需要配置（0表示不抢占），配置检测对象来控制主备的切换，当监测对象生效时，设备自动变成备机：3.配置检测对象 点击对象用户中的监测对象按钮，进入配置界面：监测接口的物理状态，可以添加多个接口，每个接口有一个权值，该数值表示该接口DOWN后将释放的数值，当所有释放的权值累计数值大于等于警戒值的时候，该检测对象就生效，权值和警戒值都可以自行调整：监测链路逻辑状态，可以配置多种形式的探测，这里用ping举例，单机添加，Ping，名字自