FAQ-防火墙双机负载工作模式下会话备份方式

发布时间:  2012-10-22 浏览次数:  144 下载次数:  0
问题描述
在实施防火墙双机项目时,根据网络规划采用负载均衡工作模式,在启用hrp enable后,只有一台防火墙显示为HRP_M,另一台显示为HRP_S。按照逻辑备份应该发生在主机备份到备机的情况,在负载均衡这种模式下,备机的会话怎样备份到主机?
告警信息
处理过程
根因
我司防火墙双机工作的机制如下:
在负载均衡的双机组网模式下,参与双机热备份的两台防火墙都是主用,此时HRP状态先建立的防火墙会成为配置主设备。如果两台防火墙 HRP状态同时建立,则按照HRP备份通道接口两端IP地址从大到小的顺序选择配置主设备。
对于会话备份:负载分担双机热备份的两台防火墙会互相备份,这一过程是自动的,即HRP-M会备份会话给HRP-S,反之亦然。
建议与总结

END