13HA的配置与管理.pptVIP

目 录 HA原理 Active-Standby冗余备份 Active-Standby冗余备份 主防火墙A出现故障, 自动切换到从防火墙B 防火墙A恢复之后,两台 防火墙又会正常工作在 Active-Standby路由冗余 备份状态 Active-Standby冗余备份 配置方法： 定义接口IP 定义vrrp实例 定义vrrp关联 定义安全规则 定义HA基本配置 Active-Standby冗余备份 定义接口IP 进入防火墙web界面：网络配置-〉接口IP，点击添加，分别设置FW-A和FW-B的fe1的IP地址 Active-Standby冗余备份 定义vrrp实例 进入FW-A的web界面：高可用性-〉路由模式HA-〉vrrp实例，点击添加 Active-Standby冗余备份 Active-Standby冗余备份 进入FW-B的web界面：高可用性-〉路由模式HA-〉vrrp实例，点击添加 Active-Standby冗余备份 Active-Standby冗余备份 定义vrrp关联 进入FW-A的web界面：高可用性-〉路由模式HA-〉vrrp关联，点击添加 Active-Standby冗余备份 并且运行此关联，如图显示： Active-Standby冗余备份 　进入FW-Ｂ的web界面：高可用性-〉路由模式HA-〉vrrp关联，点击添加 Active-Standby冗余备份 并且运行此关联，如图显示： Active-Standby冗余备份 定义安全规则 进入ＦＷ-Ａ防火墙web界面：安全策略－〉安全规则,添加一条允许224.0.0.0/255.255.255.0组播地址 Active-Standby冗余备份 添加配置同步规则 Active-Standby冗余备份 添加内网访问外网的NAT规则 Active-Standby冗余备份 进入FWB防火墙web界面：安全策略－〉安全规则,添加一条允许224.0.0.0/255.255.255.0组播地址 Active-Standby冗余备份 添加配置同步规则 Active-Standby冗余备份 添加内网访问外网的NAT规则 Active-Standby冗余备份 定义HA基本配置 进入FWA防火墙web界面：高可用性－〉HA基本配置 Active-Standby冗余备份 进入FWB防火墙web界面：高可用性－〉HA基本配置 Active-Standby冗余备份 FWB重启完成后，请再如图设置，然后保存设置 Active-Active负载均衡 Active-Active负载均衡 主防火墙A出现故障, 自动切换到从防火墙B 防火墙A恢复之后,两台 防火墙又会正常工作在 Active-active负载均衡 备份状态 Active-Active负载均衡 配置方法 定义接口ＩＰ 定义vrrp实例 定义vrrp关联 定义安全规则 定义HA基本配置 Active-Active负载均衡 定义接口IP 进入防火墙web界面：网络配置-〉接口IP，点击添加，分别设置FW-A和FW-B的fe1的IP地址 Active-Active负载均衡 定义vrrp实例 进入FW-A的web界面：高可用性-〉路由模式HA-〉vrrp实例，点击添加 Active-Active负载均衡 Active-Active负载均衡 Active-Active负载均衡 Active-Active负载均衡 进入FW-Ｂ的web界面：高可用性-〉路由模式HA-〉vrrp实例，点击添加 Active-Active负载均衡 Active-Active负载均衡 Active-Active负载均衡 Active-Active负载均衡 定义vrrp关联 进入FW-A的web界面：高可用性-〉路由模式HA-〉vrrp关联，点击添加 Active-Active负载均衡 Active-Active负载均衡 并且运行此关联，如图显示： Active-Active负载均衡 　进入FW-B的web界面：高可用性-〉路由模式HA-〉vrrp关联，点击添加 Active-Active负载均衡 Active-Active负载均衡 并且运行此关联，如图显示： Active-Active负载均衡 定义安全规则 进入FWA防火墙web界面：安全策略－〉安全规则,添加一条允许224.0.0.0/255.255.255.0组播地址 Active-Active负载均衡 添加配置同步规则 Active-Active负载均衡 添加内网访问外网的NAT规则 Active-Active负载均衡 进入FWB防火墙web界面：安全策略－〉安全规则,添加一条允许224.0.0.0/255.255.255.0组播地址 Active-Active负载