防火墙vpn场景为什么要配置冗余组？

2.1.1  冗余组工作原理

一个冗余组包含：

·     冗余组节点。一个冗余组必须且最多包含两个冗余组节点。一个为主节点，一个为备节点。每个冗余组节点和一台IRF成员设备绑定。

·     冗余组成员：包括物理以太网接口和以太网冗余接口。冗余组成员部署在和冗余组节点绑定的IRF成员设备上。

冗余组节点的主、备状态决定冗余组成员的工作状态。正常情况下，位于主节点上的冗余组成员处于工作状态，位于备节点上的冗余组成员处于冗余备份状态。当主节点故障，主节点变为备节点，冗余组会同时禁用原主节点上的成员，让位于新主节点上的成员工作。从而确保业务报文的接收、处理、发送都在同一台物理设备上进行，两台设备形成设备级备份。如图2-1所示，冗余组进行流量切换的步骤大致如下：

(1)     正常情况下，流量通过Device A转发，Device A上NAT等业务的表项和数据备份到Device B。

(2)     Device A的上行接口故障。

(3)     冗余组关闭Device A的下行接口。

(4)     流量迁移到Device B，通过Device B转发。

图2-1 冗余组工作原理示意图

2.1.2  冗余组节点的状态

冗余组节点有两个状态：主和备。和主节点绑定的IRF成员设备处理业务、转发报文。

冗余组节点的主备状态由以下因素决定：

·     当冗余组节点绑定的IRF成员设备均能正常工作时：

¡     优先级高的为主节点。优先级可通过命令行配置。

¡     当两个节点的优先级相等时，节点编号小的为主节点。节点编号可通过命令行配置。

·     当冗余组节点只绑定了一个IRF成员设备或者绑定的两个IRF成员设备中有一个不能正常工作时，则与能正常工作的IRF成员设备绑定的节点成为主节点。