USG6600双机热备只有一个公网IP地址,如何配置双机

发布时间:  2015-09-27 浏览次数:  349 下载次数:  0
问题描述
有两台USG6600设备需要做双机热备,但是运营商只给了一个公网IP地址,该怎么配置双机热备?
解决方案

1.配置双机热备的时候,把连接外网的接口地址配置为一个网段的私网地址,VRRP虚拟地址配置为公网地址即可;

2.双机热备不支持Easy-ip方式实现私网地址转换为公网地址;可以把运营商给的地址设置为一个地址池,配置源NAT转换的时候使用nat地址池即可;

在Easy IP的配置中,无法指定VRID。正常情况下,主用防火墙使用自身的出接口的IP地址作为公网地址,建立会话。在主备切换后,备用防火墙也采用自身的出接口的IP地址作为公网地址。这时,主用防火墙备份过来的会话,与备用防火墙的出接口IP地址不能匹配,导致业务中断。

 

 

END