讲稿eye firewall高可用性.pdfVIP

高可用性 产品 中心 东软 Copyright 2008 By Neusoft Group. All rights 课程目标 • 高可用性概述 • VFRP协议概述 • VFRP协议与VRRP协议的区别 • 基本信息 • 协议 • 镜像协议 课程目标 （续） • 以太网通道 • 链路冗余 • 服务器冗余 高可用性 • 高可用性 （High Availability）提供了一种最小化网络 中由于单点故障而带来的风险的方法。 • 实际应用中可以通过多个层面提供高可用性。如下图所示： VFRP • 虚拟 冗余协议(VFRP)是运行在NetEye FW5200上的 一个 协议。 • VFRP协议是一种网络层的 冗余协议。它被用来配 置和管理 双机热备，提升用户业务的可靠性。 • NetEye FW5200使用两台 组成一个双机热备的防火 墙冗余组。目前NetEye FW5200支持两台成员 使用 Active/Passive模式进行工作，但要保证两台 型 号相同，软件版本相同。 VFRP (续) • 在下图中，用两台运行VFRP协议的NetEye FW5200组成一 个 冗余组： NetEye FW5200 VFRP (续) • 根据VFRP各部分的特性，可以将其划分为Heartbeat、选 举协议和镜像协议3个部分： – Heartbeat是控制中心，它用来协调和控制各部分之 间的工作； – 协议主要负责两台成员 之间的冗余配置和 状态切换； – 镜像协议则主要负责两台成员 之间的配置信息 和动态运行信息的同步工作。 VFRP (续) • 当用户设置好 协议和镜像协议相关参数及 和 IP 相关 ，Heartbeat就开始 所设置的 事 件。 • 当 协议关心的 发生时，Heartbeat就会通知 协议。 协议会执行一次 过程，最终选出一台防火 墙工作在Active状态，而另外一台工作在Passive状态。 VFRP (续) • 用户启用同步功能后，当有同步条件发生时，镜像协议就 会执行一次同步操作。对于运行信息，镜像协议是周期性 进行同步的，此外镜像协议还可以对时钟进行同步。 VFRP协议与VRRP协议的区别 • VFRP的 协议是在VRRP协议基础上修改的，使VFRP协议 具有如下8点特性： –同时为多个接口进行冗余配置； –不支持抢占模式； –