两台设备,一主一备。
以下是我操作步骤,刚学习深信服设备不久,好多地方不规范,欢迎大家批评指正。
实验拓扑图(画图是用的process on)
【网络配置】——【接口/区域】,并且配置好接口IP地址等信息。ETH1口配置成外网区域,
ETH3定义成内网区域,将ETH2口定义成HA口。如下图:
进入【高可用性】配置接口,选择本端ETH2接口作为双机通信口,填写对端地址
10.10.9.10,如下图:
启用双机热备,进入双击热备配置接口,点击新增,定义虚拟组为100,防火墙AF1优先级
为100,勾选抢占,双机检测口为ETH3与ETH1,如下图:
进入配置同步接口,选择四种配置同步,如下图:
如下图:
进入高可用性配置接口,基本信息,选择本端接口ETH2。
对端通信IP地址10.10.9.9。如下图:
进入双击热备配置接口,设置与对端设备一样的虚拟组100,
优先级设置为90,设备不抢占,心跳时间设置与对端设备一致。如下图:
配置同步
防火墙AF1先开机,待防火墙AF1开机后,再开启防火墙AF2。
防火墙AF2起来后,防火墙AF1会向防火墙AF2同步配置。
注意开机顺序不能反。
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。