Comware V7安全设备(负载均衡/防火墙)IRF组网，冗余组+冗余口配置案例。

组网需求：

     核心两台交换机堆叠，上层两台防火墙堆叠，走主备模式，实现正常情况下流量主走防火墙1，出现设备及链路故障时流量切换到防火墙2。

1、防火墙配置 (IRF配置略)

1.1、三层聚合组

interface Route-Aggregation 1 interface Route-Aggregation 2 

interface range GigabitEthernet 1/0/11 GigabitEthernet 1/0/12 

 port link-aggregation group 1 

interface range GigabitEthernet 2/0/11 GigabitEthernet 2/0/12 

 port link-aggregation group 2 

1.2、三层聚合子接口 

interface Route-Aggregation 1.1 

 vlan-type dot1q vid 100 

interface Route-Aggregation 2.1 

 vlan-type dot1q vid 100 

1.3、Track项 

track 1 interface Route-Aggregation 1 

track 2 interface Route-Aggregation 2 

1.4、冗余口配置 

interface Reth1 

 ip address 1.1.1.1 30 

 member interface Route-Aggregation 1.1 priority 255 

 member interface Route-Aggregation 2.1 priority 50 

1.5、冗余组配置 

redundancy group 1 

 member interface Reth1 

 node 1 

   bind slot 1 

   priority 100 

   track 1 interface Route-Aggregation 1 

 node 2 

   bind slot 2 

   priority 50 

   track 2 interface Route-Aggregation 2 

1.6、开启会话同步 

session synchronization enable  

1.7、安全策略(按需放通策略)

security-policy ip

  rule 1 name 1

    action pass

2、交换机侧配置(IRF配置略)

2.1二层跨框聚合对应单台防火墙。

interface Bridge-Aggregation 1

interface Bridge-Aggregation 2

interface range GigabitEthernet 1/0/4 GigabitEthernet 2/0/4

 port link-aggregation group 1

interface range GigabitEthernet 1/0/5 GigabitEthernet 2/0/5

 port link-aggregation group 2

interface Bridge-Aggregation1 

 port link-type trunk 

 undo port trunk permit vlan 1 

 port trunk permit vlan 100

interface Bridge-Aggregation1 

 port link-type trunk 

 undo port trunk permit vlan 1 

 port trunk permit vlan 100

2.2、VLAN接口地址

interface Vlan-interface100 

 ip address 1.1.1.2 30

备注：

目前华三安全设备堆叠之后只能走主备模式，不能使用堆叠双主功能。特别是LB，双主功能开启会导致很多LB功能不支持。

好多配置案例里面都没有交换机侧配置，如果交换机只有一台或者是两台设备(但没有交叉接线,只是口字型接线)，安全设备可以直接将三层口加入RETH口，交换机侧正常Access接口对接安全设备即可。

如果是LB旁挂做服务器负载时，就会用到2对互联地址，上行和下行，那就一定需要配置子接口或者三层子接口方式。

一定记得要在安全设备开启会话同步。