填写SACG的主用、备用IP地址的技巧

发布时间:  2012-07-20 浏览次数:  67 下载次数:  0
问题描述
在TSM管理页面上,在添加硬件SACG时,有主用IP、备用IP地址的选项,在哪个场景会用到备用IP地址?在一台SACG同时连接主备交换机时,如何来填写IP地址呢?
告警信息
处理过程
根因

在TSM管理页面添加硬件SACG时,需要配置SACG的地址,在此有主用IP,备用IP两个选项。如果客户在此有两台防火墙做SACG,并且为负载方式(不是主备方式),在此就要同时输入主用IP与备用IP的地址。注:如果是主备方式,在此只需要输入主用IP地址(即虚拟IP地址)。
有一种场景:一台SACG同时连接了两台交换机,两台交换机为主备方式,在填写地址时,如果填写只填写连接主交换机的接口地址,当这个接口出现意外情况(如DOWN时),就会出现无法连接SACG的情况。解决方法:在这台SACG上配置Loopback地址并发布出去,将这个地址填写到SACG的主用IP上,这样,无论SACG的任意一个接口出现故障,都可以通过另外的一个接口达到,从而避免出现无法连接SACG的情况。

建议与总结

END