F1000防火墙做堆叠。
防火墙
(0)
最佳答案
Que2:可以
Que:具体端口查找对应手册,如下:
通常情况下,要求是设备上的高速率端口。
设备出厂时没有将IRF端口与IRF物理端口绑定,需要用户通过命令行手工配置后才能用于IRF,
不能将Console口、管理口(面板标识为0/MGMT,编号为M-GigabitEthernet开头)和配置了Bypass功能的接口作为IRF物理端口。
对于防火墙SecBlade III(LSU3FWCEA0、LSUM1FWCEAB0、LSX1FWCEA1)配置IRF时,IRF物理端口只能选用面板上光接口。
H3C SecBlade IV NGFW防火墙插卡支持使用前面板接口作为IRF物理端口。对于前面板支持10GE和GE多个接口的插卡,仅支持使用10GE接口作为IRF物理接口。
对于防火墙F5030、F5030-6GW、F5060、F5080、F5000-AI-20、F5000-AI-40、F5000-V30、F5000-M、F5000-A配置IRF时,IRF物理端口只能选用设备自带接口、一槽位或二槽位上的接口,且对于设备自带接口仅光口模式支持加入IRF端口。
设备哪些端口可以作为IRF物理端口与设备的型号有关,请以设备的实际情况为准,其中万兆光口(面板标识为10GBASE-R,编号为XGE或Ten-GigabitEthernet开头)安装千兆光模块时,不建议将该接口配置为IRF物理端口。
系列 | 型号 | 说明 |
F50X0系列 | F5010、F5020、F5020-GM、F5040、F5000-C、F5000-S、 | 所有端口均可作为IRF端口 |
F5030、F5030-6GW、F5060、F5080、F5000-A、F5000-M | 仅设备自带接口和slot1~slot2接口卡槽位接口可作IRF端口 | |
F5000-AI系列 | F5000-AI-15 | 仅XGE1/0/14~XGE1/0/17、XGE1/0/20~XGE1/0/21可作为IRF端口 |
F5000-AI-20、F5000-AI-40 | 仅设备自带接口和slot1~slot2接口卡槽位接口可作IRF端口 | |
F5000-V系列 | F5000-V30 | 仅设备自带接口和slot1~slot2接口卡槽位接口可作IRF端口 |
F1000-AI系列 | F1000-AI-10 | 仅GE1/0/4~GE1/0/21、XGE1/0/30~XGE1/0/31可作为IRF端口 |
F1000-AI-20、F1000-AI-30、F1000-AI-50 | 所有端口均可作为IRF端口 | |
F1000-AI-25、F1000-AI-35、F1000-AI-55 | 仅GE1/0/0~GE1/0/25、XGE1/0/26~XGE1/0/27可作为IRF端口 | |
F1000-AI-60、F1000-AI-70、F1000-AI-80、F1000-AI-90 | 仅XGE1/0/14~XGE1/0/17、XGE1/0/20~XGE1/0/21可作为IRF端口 | |
F1000-AI-65、F1000-AI-75 | 仅GE1/0/0~GE1/0/23、XGE1/0/24~XGE1/0/29可作为IRF端口 | |
F1000-L系列 | F1003-L、F1005-L、F1010-L | 不支持IRF |
F10X0系列 | F1005、F1010 | 不支持IRF |
F1020、F1020-GM、F1030、F1030-GM、F1050、F1060、F1070、F1070-GM、F1070-GM-L、F1080 | 所有端口均可作为IRF端口 | |
F1090 | 仅XGE1/0/14~XGE1/0/17、XGE1/0/20~XGE1/0/21可作为IRF端口 | |
F1000-V系列 | F1000-V50 | 仅GE1/0/0~GE1/0/25、XGE1/0/26~XGE1/0/27可作为IRF端口 |
F1000-V60 | 仅GE1/0/0~GE1/0/23、XGE1/0/24~XGE1/0/29可作为IRF端口 | |
F1000-V70 | 所有端口均可作为IRF端口 | |
F1000-V90 | 仅XGE1/0/14~XGE1/0/17、XGE1/0/20~XGE1/0/21可作为IRF端口 | |
F1000-AK系列 | F1000-AK108、F1000-AK109、F1000-AK110、F1000-AK115、F1000-AK120、F1000-AK125、F1000-AK710、F1000-AK1010、F1000-AK1020、F1000-AK1030、F1000-AK1110、F1000-AK1120、F1000-AK1130、F1000-AK1140 | 不支持IRF |
F1000-AK1150、F1000-AK1160、F1000-AK1170、F1000-AK1180 | 仅GE1/0/4~GE1/0/21、XGE1/0/30~XGE1/0/31可作为IRF端口 | |
F1000-AK130、F1000-AK135、F1000-AK140、F1000-AK145、F1000-AK150、F1000-AK155、F1000-AK160、F1000-AK165、F1000-AK170、F1000-AK175、F1000-AK180、F1000-AK185、F1000-GM-AK370、F1000-GM-AK380、F1000-AK711、F1000-AK1212、F1000-AK1222、F1000-AK1232、F1000-AK1312、F1000-AK1322、F1000-AK1332 | 所有端口均可作为IRF端口 | |
F1000-AK1242、F1000-AK1252、F1000-AK1262、F1000-AK1272 | 仅GE1/0/0~GE1/0/25、XGE1/0/26~XGE1/0/27可作为IRF端口 | |
F1000-AK1342、F1000-AK1352、F1000-AK1362 | 仅GE1/0/0~GE1/0/23、XGE1/0/24~XGE1/0/29可作为IRF端口 | |
F1000-AK1414、F1000-AK1424、F1000-AK1434、F1000-AK1514、F1000-AK1524、F1000-AK1534、F1000-AK1614 | 仅XGE1/0/14~XGE1/0/17、XGE1/0/20~XGE1/0/21可作为IRF端口 | |
插卡 | IM-NGFWX-IV、LSPM6FWD、LSQM1FWDSC0、LSU3FWCEA0、LSUM1FWCEAB0、LSUM1FWDEC0、LSX1FWCEA1、LSXM1FWDF1 | 所有前面板接口均可作为IRF端口 |
LSWM1FWD0 | 仅GE1/0/2可作为IRF端口 | |
LSQM2FWDSC0 | 仅XGE1/0/1~XGE1/0/4可作为IRF端口 | |
vFW系列 | vFW1000、vFW2000 | 不支持IRF |
不同类型IRF物理端口需要采用不同的模块或线缆进行连接:
· 10/100/1000Mbps千兆以太网口:使用5类或5类以上双绞线进行连接。
· SFP口:使用SFP光模块及光纤或SFP电缆进行连接。
· SFP+口:使用SFP+光模块及光纤或SFP+电缆进行连接。
其中双绞线、电缆长度较短,性能和稳定性高,适用于机房内部短距离的IRF连接;而光模块和光纤的组合则更加灵活,可以用于较远距离的IRF连接。
关于各型号设备上可用于IRF连接的模块和电缆,请参见安装手册。
· 有关光模块和电缆的详细介绍,请参见《H3C光模块手册》。
· H3C光模块和电缆的种类随着时间变化有更新的可能性,所以,若您需要准确的模块种类信息,请咨询H3C公司市场人员或技术支援人员。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论