如图所示,防火墙做了IRF,AGG100和AGG200地址不同,且AGG100 nat outbound用的group 1,AGG200用的group 2,AGG31和AGG32地址也不一样,改为RBM双主的话,两台设备接口下配置还能保持这种不一样的NAT吗。
(0)
最佳答案
在防火墙做了IRF(Intelligent Resilient Framework)的情况下,如果两台设备接口下配置为RBM(Redundant Backup Management,双机主)模式,两台设备的接口配置可以保持将不同的NAT出口组(group 1和group 2)应用到不同的接口上。
IRF技术能够将多个物理防火墙设备虚拟成一个逻辑设备,提供了集中管理和冗余支持。在后备管理(RBM)模式下,两台设备通过虚拟化技术统一管理。这样,你可以在管理层上统一管理两台设备,并保持配置的一致性,包括NAT出口组的配置。
因此,从理论上讲,在RBM模式下,你应该能够保持两台设备上NAT出口组的不同配置。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论