联想网御lspefw技术培训v.pptVIP

* * * * * IP包进入，先检查状态表，符合的话进行下一步处理。 当回话表中没有TCP连接记录时，检测包头（也就是包过滤规则表），走包过滤的过程，同时建立状态表项，对后续的连接直接检测状态表。 * * * HA之双机热备—FW1配置界面 案例14. HA之双机热备 * HA之双机热备—FW1配置界面 案例14. HA之双机热备 * HA之双机热备—FW1配置界面 单台启动后可以看到HA状态 案例14. HA之双机热备 * HA之双机热备—FW2配置界面 地址与主墙同一网段即可 节点号与主墙一定要不同 案例14. HA之双机热备 节点2防火墙只需要配置 HA部分的参数即可 HA标识符与主墙一定要相同 * HA之双机热备—FW2配置界面 探测网口每台墙一定要分别配置 案例14. HA之双机热备 * HA之双机热备—切换测试 配置成功后，只能登陆主防火墙，在主防火墙系统监控中可以看到两台防火墙状态。节点优先级为1的为主墙。 注意：此时节点号为1的防火墙为主墙。 案例14. HA之双机热备 * HA之双机热备—切换测试 在主防火墙上进行拔线或关机切换，可以看到网络丢包一般在1-5个之间。 如果是VPN环境下HA切换隧道会重建。 案例14. HA之双机热备 * HA之双机热备—切换测试 切换后，此时节点号为2的