Eth-Trunk主备链路接入_上下行设备为交换机(主备备份).pdf

Eth-Trunk主备链路接入，上下行设备为交换机（主备备份） Page 1 of 4 Eth-Trunk主备链路接入，上下行设备为交换机（主备备份） 本举例介绍了采用Eth-Trunk主备接口的双机热备典型组网和配置方法。当主机Eth-Trunk的主接 口Down掉之后业务首先切换至主机Eth-Trunk的备接口， 当主机Eth-Trunk的主备接口均Down掉之后业务才切换至备机。 组网需求 如图1所示，USG作为安全设备被部署在业务节点上。其中上下行设备均是交换机，USG_A、USG_B以主备备份方式工作，且上下行业务接口工作在三层， GigabitEthernet 0/0/2和GigabitEthernet 0/0/3加入Eth-Trunk。 具体需求为在Trust安全区域的PC用户可以通过公网地址访问Untrust安全区域的FTP服务器。当USG_A的主接口GigabitEthernet 0/0/2状态为Down时采用 备接口GigabitEthernet 0/0/3进行通信，当USG_A Eth-Trunk的GigabitEthernet 0/0/2接口和GigabitEthernet 0/0/3接口状态均为Down时切换至备机进 行通信。 图1 采用Eth-Trunk主备接口的双机热备组网图 项目 数据 备注 VRRP组虚拟IP地址 VRRP 1：/24 - VRRP 2：/24 PC地址 0/24 - FTP服务器地址 0/24 - NAT地址池 地址池ID：1 - IP地址范围：～ USG_A Eth-Trunk接口编号和IP地址 Eth-Trunk 1：/24 - 以太网接口 GigabitEthernet 0/0/1：/24 将GigabitEthernet 0/0/2和GigabitEthernet GigabitEthernet 0/0/4：/24 0/0/3加入Eth-Trunk 1，并且分别配置为Eth-Trun Eth-Trunk 1：GigabitEthernet 0/0/2， 1的主备接口，无需再为这两个以太网接口单独配置 GigabitEthernet 0/0/3 IP地址和安全区域。 安全区域 Trust：GigabitEthernet 0/0/1 - DMZ：GigabitEthernet 0/0/4 Untrust：Eth-Trunk 1