USG6300主用防火墙抢占后业务中断

发布时间:  2015-02-14 浏览次数:  236 下载次数:  0
问题描述

两台USG6300做双机热备,主用防火墙抢占后业务出现中断

处理过程

通过更改主用防火墙的抢占延时时间,来解决业务中断的问题


根因

出现业务中断的原因是防火墙在抢占的时候路由尚未收敛,或者会话表备份不完整,通过配置延长主用防火墙的抢占延迟时间,让备用防火墙拥有足够的时间进行路由收敛以及会话表备份。

解决方案

<USG6300-1>system-view 

[USG6300-1]hrp preempt delay 24

建议与总结

在业务量比较大的网络环境中由于业务比较大防火墙备份会话需要一定的时间,此时为了防止出现业务中断的情况,需将防火墙的抢占延时时间进行更改

END