现场为EVPN安全纳管方案,能否在主防火墙故障时,直接将防火墙与border的连线切换到备防火墙,从而快速恢复配置和业务?
两台防火墙做主备,在主异常时,将与VCFC连接的线切到备防火墙是可行的。需要保持实墙上的IP地址和相关帐户配置一致,注意接口板/防火墙板的槽位也要一致。
流程上:
1.NGFWM会先对CONTEXT做审计红灯,强制平滑下发配置
2.重新创建context后,虚拟网元会对各CONTEXT做审计红灯,强制平滑后下发配置。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作