1. 需求分析

  • 客户环境有非对称流量且需要双活透明部署时,防火墙可配置HA的peer-mode模式进行实现。

2. 解决方案

2.1 软硬件信息

软件平台 SG-6000-M-3-5.5R8P5.9-v6.bin
硬件平台 SG-6000-P915

2.2 组网拓扑

2.3 FW1配置

(1)配置监测对象。

(2)配置HA并调用监测对象。

(3)在业务口的基础上新建virtual forward接口。

2.4 FW2配置

(1)配置监测对象。

(2)配置HA并调用监测对象。

(3)在业务口的基础上新建virtual forward接口。

2.5 结果验证

(1)FW1的HA状态为M0D1,监测对象只需在group 0中调用。

(2)FW2的HA状态为D0M1,监测对象只需在group 1中调用。