华赛防火墙vrrp.docVIP

华为（华赛防火墙） Eudemon 500 实现两台设备完整的同步可以通过配HRP协议来实现！防火墙的主备配置分为在两种模式下即路由模式与透明模式。 具体实现查看以下华为HRP配置。实例图：双机热备，所谓双机热备即双机状态备份。当两台防火墙，在确定主从防火墙后，由主防火墙进行业务的转发，而从防火墙处于监控状态，同时主防火墙会定时向从防火墙发送状态信息和需要备份的信息，当主防火墙出现故障后，从防火墙会及时接替主防火墙上的业务运行。状态备份最主要的优点，是可以保护当前业务不会中断。实现双机热备的基本步骤：（1）在接口上配置VRRP（虚拟路由器冗余协议）备份组，用来发现防火墙的故障情况；（2）将VRRP备份组加入到VGMP（ VRRP组管理协议）中，以实现对VRRP管理组的统一管理；（3）使能HRP（华为冗余协议），实现双机情况下的信息备份。设计思路：1、其实就是个口字型网络，主备设备间起TRUNK， 交换机与防火墙互联为access口，2、交换机与防火墙互为VRRP，A和B交换浮动IP192.168.0.3，防火墙浮动IP为192.168.0.6,C和D交换机浮动IP192.168.1.3，防火墙浮动IP为192.168.1.63、两个防火墙间通过一个网口作芯跳，HRP4、上面和下面的两组交换机配置方法一样。本文只列出上面的配置：交换机，此处就不配置TRUNK和ACCESS口的方法了。三层Ainterface Vlan-interface803description To_Eudemon500Aip address 192.168.0.1 255.255.255.248vrrp vrid 4 virtual-ip 192.168.0.3vrrp vrid 4 priority 120三层Binterface Vlan-interface803description To_Eudemon500Bip address 192.168.0.2 255.255.255.248vrrp vrid 4 virtual-ip 192.168.0.3防火墙：1,eudemon 500A配置：sysname FW-E500-Asuper password level 3 ciper huaweiweb-manager enableweb-manager security enable acl number 3000description permit-allrule permit ip firewall zone trustset priority 85add int g1/0/0 firewall zone untrustset priority 5add int g1/0/1 firewall zone hrpset priority 30add int g4/0/1 int g1/0/0de to_switch_Aip address 192.168.0.4 255.255.255.248vrrp vrid 10 virtual-ip 192.168.0.6vrrp vrid 10 pri 120 int g1/0/1de to_switch_Cip address 192.168.1.4 255.255.255.248vrrp vrid 15 virtual-ip 192.168.1.6vrrp vrid 15 pri 120 int g4/0/1de HA_to_E500-Bip address 192.168.3.1 255.255.255.0vrrp vrid 20 virtual-ip 192.168.1.3vrrp vrid 20 pri 120 vrrp group 1add interface ethernet4/0/1 vrrp vrid 30 data transfer-onlyadd interface ethernet1/0/0 vrrp vrid 10 dataadd interface ethernet1/0/1 vrrp vrid 20 datavrrp-group pri 105vrrp-group preemptvrrp-group enable hrp enablehrp interface g4/0/1 fire intzone trust localpack 3000 inpack 3000 out fire intzone untrust localpack 3000 inpack 3000 out fire intzone trust untrust aaalocal-user hua