1. 需求分析
- 客户环境有非对称流量且需要双活透明部署时,防火墙可配置HA的peer-mode模式进行实现。
2. 解决方案
2.1 软硬件信息
软件平台 | SG-6000-M-3-5.5R8P5.9-v6.bin |
硬件平台 | SG-6000-P915 |
2.2 组网拓扑
2.3 FW1配置
(1)配置监测对象。
(2)配置HA并调用监测对象。
(3)在业务口的基础上新建virtual forward接口。
2.4 FW2配置
(1)配置监测对象。
(2)配置HA并调用监测对象。
(3)在业务口的基础上新建virtual forward接口。
2.5 结果验证
(1)FW1的HA状态为M0D1,监测对象只需在group 0中调用。
(2)FW2的HA状态为D0M1,监测对象只需在group 1中调用。
声明:本网站的文章部分内容可能来源于网络,仅供大家学习与参考,如有侵权,请联系站长,进行删除处理。本网站所有内容未经授权请勿转载。本站一切资源不代表本站立场,并不代表本站赞同其观点和对其真实性负责。本站一律禁止以任何方式发布或转载任何违法的相关信息,访客发现请向站长举报。