FAQ--USG6600(V100R001C30SPC600 )防火墙二层接口做双机热备,是否可对上下行交换机实现负载分担

发布时间:  2017-03-20 浏览次数:  111 下载次数:  0
问题描述

 

两台防火墙做双机热备,其业务接口工作在二层,上下行连接交换机,在此场景下是否支持针对上下游vlan的负载分担。

解决方案
不可以,因为如果工作于负载分担方式,则两台设备上的VLAN都被启用,都能够转发流量,整个网络就会形成环路。同样业务接口工作在二层,上下行连接路由器不支持主备备份方式。因为如果工作于主备备份方式,备用设备上的VLAN被禁用,它的上下行路由器就无法进行通信,无法建立路由。这样主备切换时,备用设备就无法及时接替主用设备处理业务,导致业务中断。

END