SANGFOR_SSL_CONF_主备集群配置指导.pdfVIP

SANGFOR_SSL_CONF 主备集群配置指导 2019年9月 修订历史 编号 修订内容简述 修订日期 修订前版本号 修订后版本号 修订人 1 编写 201 0 04 V1.0 qjj ■ 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别 注明，版权均属深信服所有，受到有关产权及版权法保护。任何个人、机构未经深信服的书 面授权许可，不得以任何方式复制或引用本文的任何片断。 1 目录 第1章 概述2 第2章 配置步骤2 2.1 单臂主备集群2 2.1.1 设备单臂部署 2 2.1.2 组建单臂主备集群 3 2.2 网关主备集群3 2.2.1 设备网关部署 3 2.2.2 组建网关主备集群 4 第3章 效果演示5 第4章 注意事项5 1 第1章 概述 集群可以使一组相互独立的服务器在网络中表现为单一的系统，并以单一系统的模式 加以管理。 主备集群的节点(SSL设备)由主机和备机组成，主备集群原理和负载均衡集群类似，但 仅主机工作，提供SSL接入服务，备机不提供。主备集群主要为了解决单台设备故障但问 题，为客户提供更高可靠性的服务。 第2章 配置步骤 2.1 单臂主备集群 2.1.1 设备单臂部署 在控制台 【系统设置】- 【网络配置】中选择设备的部署模式为 单臂模式 ，然后根据 网络情况配置好LAN 口的IP、掩码、网关、DNS等信息。 DMZ 口按需配置，DMZ 口可以做带外管理，也可以做集群心跳等备份。 2 2.1.2 组建单臂主备集群 在控制台 【系统设置】- 【SSLVPN选项】- 【集群部署】中点击 启用 按钮以开启集 群功能，集群模式选择 主备模式 。 集群部署密钥：根据实际情况设置密钥，必须要为6位的数字或字母组成 LAN 口集群IP：设置集群IP，需与LAN 口在同一网段，掩码与LAN 口保持一致。 DMZ 口集群IP：若需DMZ 口维持集群稳定性，可使用DMZ 口集群，DMZ 口仅提供备 份集群心跳作用，不做分发功能，DMZ 口集群IP可设置与DMZ 口不同网段的IP。 注：两台设备组建主备集群需要保证两台设备的集群模式、集群密钥、集群IP设置成 一致。 2.2 网关主备集群 2.2.1 设备网关部署 在控制台 【系统设置】- 【网络配置】中选择设备的部署模式为 网关模式 ，然后根据 网络情况配置好WAN 口、LAN 口的IP、掩码、网关、DNS等信息。 3 DMZ 口按需配置，DMZ 口可以做带外管理，也可以做集群心跳等备份。 2.2.2 组建网关主备集群 在控制台 【系统设置】- 【SSLVPN选项】- 【集群部署】中点击 启用 按钮以开启集 群功能，集群模式选择 主备模式 。 集群部署密钥：根据实际情况设置密钥，必须要为6位的数字或字母组成 4 LAN 口集群