双机热备技术介绍.pdf

技术介绍 高可靠性 目 录 目 录 双机热备 1 双机热备概述 1 热备状态简介 2 双机热备实现机制 3 数据同步 3 流量切换 3 i 技术介绍 高可靠性 双机热备 双机热备 双机热备概述 随着用户对网络可靠性的要求越来越高，如何保证网络的不间断传输，已成为一个 必须解决的问题。特别是在一些重要业务的入口或接入点上，需要保证网络的不间 断运行，如企业的Internet接入点、银行的数据库服务器等。在这些业务点上如果只 使用一台防火墙设备，无论其可靠性多高，系统都必然要承受因单点故障而导致网 络业务中断的风险，如 图 1所示。 Internet Device 内网 Host A Host B 图1 非双机热备组网 为解决上述问题，引入了双机热备，如 图 2所示。所谓双机热备，其实是双机会话 备份。两台防火墙设备在网络中平等运行，没有主备之分。可以分别指定两台防火 墙设备上的任意一个支持备份接口功能的以太网接口为备份接口，两个备份接口通 过备份链路相连。每台设备都会通过备份链路定时向另一台设备发送状态协商报文， 协商进入同步状态后开始备份对端设备上的会话，即进入同步状态后某段时间中两 台设备上的会话状态是一致的。当其中一台防火墙设备发生故障时，由于另一台设 备已经备份了故障设备上的会话，数据流便可以从另一台设备上通过，及时接替故 障设备上的业务运行，从而在很大程度上避免了网络业务的中断。 1 技术介绍 高可靠性 双机热备 图2 双机热备组网 热备状态简介 设备的热备状态有静默、独立运行和同步三种。 静默：表示设备刚启动正在等待系统稳定，或者热备状态正在从同步向独立运 行转换的中间状态。 独立运行：表示静默定时器超时，但是设备没有与任何其它设备建立备份连接。 同步：表示设备与对端设备状态协商成功，可以进行数据备份。 三种状态之间的转换关系如 图3所示。 图3 热备状态转换关系图 2 技术介绍 高可靠性 双机热备 双机热备实现机制 数据同步