防火墙双机热备故障排查.pdfVIP

防火墙双机热备故障排查 一、开 防火墙的双机热备功能可以实现会话和配置的同步，从而简化配置并 且提高网络的可靠性。防火墙双机热备问题定位故障的思路是：首先 版权所有:杭州华三通信技术有限公司 检查防火墙双机热备状态是否是同步运行，如果不是同步状态，请检 查两台防火墙的版本是否一样、双机热备配置是否正确、以及双机热 备链路是否正常；状态同步后再检查配置同步状态，如果存在配置冲 突，最好将备机的WEB配置清除，然后再从主机同步配置。 1、查看双机热备状态 进入主备两台防火墙Web页面,点击“高可靠性双机热备”界面，查看 双机热备状态，如果显示“同步运行”则状态正常。 关于热备状态的说明： 静默：表示设备刚启动正在等待系统稳定，或者热备状态正在从同步 运行向独立运行转换的中间状态。 独立运行：表示静默定时器超时，但是设备没有与任何其它设备建立 备份连接。 同步运行：表示设备与对端设备状态协商成功，状态达到同步。 版权所有:杭州华三通信技术有限公司 2、检查版本和配置 双机热备设备版本需要一致，如果两台防火墙双击热备状态无法同步 ，首先检查设备版本，然后再检查双击热备相关配置。 命令：display versi