华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
配置双机热备
背景信息
本案例中采用VRRP组的方式部署防火墙双机热备，以提升设备级可靠性。
数据规划
表4-19 防火墙双机热备数据规划表1
设备 |
运行模式 |
运行角色 |
心跳接口 |
IP地址 |
对端接口IP |
静态路由自动备份 |
其他参数 |
|---|---|---|---|---|---|---|---|
FW-a |
主备备份 |
主用 |
XGE0/0/3 |
192.168.9.1 |
192.168.9.2 |
开启 |
缺省 |
FW-b |
主备备份 |
备用 |
XGE0/0/3 |
192.168.9.2 |
192.168.9.1 |
开启 |
缺省 |
表4-20 防火墙双机热备数据规划表2（每个VRRP组对应的参数）
设备 |
VRID |
接口 |
虚拟接口IP地址/掩码 |
|---|---|---|---|
FW-a |
1 |
XGE/0/0/1 |
192.0.2.254/24 |
2 |
XGE/0/0/2 |
198.51.100.254/24 |
|
3 |
Eth-Trunk1.1 |
192.168.5.254/24 |
|
4 |
Eth-Trunk1.2 |
192.168.6.254/24 |
|
5 |
Eth-Trunk1.3 |
192.168.7.254/24 |
|
FW-b |
1 |
XGE/0/0/1 |
192.0.2.254/24 |
2 |
XGE/0/0/2 |
198.51.100.254/24 |
|
3 |
Eth-Trunk1.1 |
192.168.5.254/24 |
|
4 |
Eth-Trunk1.2 |
192.168.6.254/24 |
|
5 |
Eth-Trunk1.3 |
192.168.7.254/24 |
操作步骤
- 选择“系统 > 高可靠性 > 双机热备”，单击“配置”，按规划数据完成防火墙双机热备功能的配置。以FW-a的VRRP VRID 1配置为例。
