V7 outbound LB配置指导以及注意事项

V7 outbound LB配置指导以及注意事项

V7的安全设备配置双机热备只能做主备模式，在IRF模式下使用冗余组，保证流量来回路径一致。如果流量来回路径不一致，是会引起丢包或者不通的。

H3C盒式NGFW设备冗余口主备模式典型配置举例-

特殊案例：

当前客户组网如图，此时LB连接公网，配置IRF，做主备模式。下行为我司V7防火墙，配置IRF，也配置主备模式。假设都是设备左侧做主，右边设备做备份。

当前如果LB主备发生切换，主设备切换为右边的。但是LB并不会告知下行防火墙也做切换，将主切换为右边的防火墙。此时可以考虑在LB上配置

monitor-link，实现LB上下行接口有问题时一起切换，从而联动，使得防火墙的主备也发生切换。

注意：V7安全设备主备模式中备用设备的端口是会一直UP的，但是不会收发数据。