防火墙双机热备

Posted 2022-11-18

防火墙双机热备

双机热备的工作原理

华为的双机热备是通过部署两台或多台防火墙实现热备及负载均衡，两台防火墙相互协同工作，犹如一个更大的防火墙。

双机热备配置

\\拓扑图：\\

\\推荐步骤：\\

将防火墙接口划分到指定的区域给防火墙接口配置IP地址查看接口配置IP地址

配置防火墙安全策略允许local访问DMZ，允许Trust访问Untrust

在FW1和FW2配置VRRP，FW1为Trust和Untrust区域的master设备，FW2为VRRP的Backup设备

在FW1启动双机热备，配置防火墙的DMZ区域接口为心跳网络通过VGMP检测VRRP故障

PC3访问PC1将FW1内网接口关闭在FW2抓包验证防火墙双机热备

\\实验步骤：\\

将防火墙接口划分到指定的区域给防火墙接口配置IP地址查看接口配置IP地址

配置防火墙安全策略允许local访问DMZ，允许Trust访问Untrust

在FW1和FW2配置VRRP，FW1为Trust和Untrust区域的master设备，FW2为VRRP的Backup设备

查看配置的VRRP

在FW1启动双机热备，配置防火墙的DMZ区域接口为心跳网络通过VGMP检测VRRP故障

PC3访问PC1将FW1内网接口关闭在FW2抓包验证防火墙双机热备

感谢阅读！！！如有技术错误欢迎指正！