• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

组网方式

2022-03-21提问
  • 0关注
  • 1收藏,924浏览
粉丝:0人 关注:0人

问题描述:

俩台核心堆叠      2台防火墙SCF



2台ACG 该怎么放到中间  ,怎么做配置???


另外问一下防火墙SCF和交换机的堆叠配置原理是不是一样的?

设备型号7506x    F1000-ai25   Acg1000-TE

最佳答案

粉丝:207人 关注:1人

ACG透明桥接部署即可

我问的是2台ACG 怎么连 有没有类似堆叠的技术 ,俩台直接都做透明 配置,策略怎么做?

zhiliao_vFNwIj 发表时间:2022-03-21

两台ACG怎么连,参考这个配置案例即可:https://www.h3c.com/cn/d_202202/1552231_30005_0.htm

叫我靓仔 发表时间:2022-03-21
2 个回答
粉丝:0人 关注:0人

ACG 有没有做主备的方案

粉丝:181人 关注:0人

您好,ACG可做HA,参考

1.3  HA配置举例

1.3.1  HA主备模式配置举例

1. 组网需求

·     设备 A配置为主设备,设备 B配置成为备设备。

·     设备 A的ge2接口作为HA接口和设备 B的ge2接口相连。

·     设备A配置为抢占主模式,设备B配置成抢占备模式。

·     设备A和设备B的keepalive间隔设置为1秒,重试次数为3次。

·     设备A和设备B配置ge0和ge1为监控接口。

·     设备A和设备B配置自动同步session,配置特征库。

2. 组网图

图1-7 HA主备模式组网图

 

3. 配置思路

·     配置设备A为主设备,设备B为备设备。

·     设备A监控自己的ge0和ge1接口,当ge0或者ge1 down后,设备A切换成备状态,设备B切换成主状态。

·     设备B监控设备A的状态,当B收不到A的心跳报文,认为设备A已经失效,设备B变成主状态。

·     当设备A的状态恢复正常后,设备A会抢回自己的主状态。设备A变成主设备,设备B变成备设备。

4. 配置步骤

(1)     配置设备A的HA全局配置。

图1-8 设备A的HA全局配置

 

(2)     在设备A的ge0接口配置管理地址1.1.1.100/24。

图1-9 配置设备A的管理地址

 

(3)     配置设备B的HA全局配置。

图1-10 设备B的HA全局配置

 

(4)     在设备B的ge0接口配置管理地址1.1.1.101/24。

图1-11 配置设备B的管理地址

 

(5)     点击设备A的HA监控页面的配置同步按钮,同步配置。

图1-12 设备A的HA监控页面

 

5. 验证配置

(1)     通过管理地址1.1.1.100/24访问设备A,查看HA监控页面。

图1-13 设备A的HA监控页面显示

 

(2)     通过管理地址1.1.1.101/24访问设备B,查看HA监控页面。

图1-14 设备B的HA监控页面显示

 

1.3.2  HA主主模式配置举例

1. 组网需求

·     设备 A配置为主设备,设备 B配置成为主设备。

·     设备 A的ge2接口作为HA接口和设备 B的ge2接口相连。

·     设备 A和设备 B配置ge0和ge1监控接口。

·     设备 A和设备 B配置自动同步session,自动同步监控接口地址。

2. 组网图

图1-15 HA主主模式组网图

 

 

3. 配置思路

·     配置设备A为主设备,设备B也为主设备。

·     设备A监控自己的ge0和ge1接口,当ge0或者ge1 down后,设备A切换成主故障状态(Master N),不再转发数据。设备B切换成全主状态(Master A ),继续处理设备A之前承载的业务,保证业务不中断。

·     设备B监控设备A的状态,当B收不到A的心跳报文,认为设备A已经失效,设备B变成全主状态(Master A )。

·     当设备A的状态恢复正常后,设备A会抢回自己的主状态,由原来的故障状态Master N状态切回Master状态。设备A变成主设备,设备B由原来承载所有流量的Master  A状态切回正常的Master状态。

·     主主模式下,设备上没有一键同步配置功能,需要管理员自己保证主主模式下两台设备的配置一样。

4. 配置步骤

(1)     配置设备A的HA全局配置。

图1-16 设备A的HA全局配置

 

(2)     在设备A的ge0接口配置管理地址1.1.1.100/24。

图1-17 配置设备A的管理地址

 

(3)     配置设备B的HA全局配置。

图1-18 设备B的HA全局配置

 

(4)     在设备B的ge0接口配置管理地址1.1.1.101/24。

图1-19 配置设备B的管理地址

 

5. 验证配置

(1)     通过管理地址1.1.1.100/24访问设备A,查看HA监控页面。

图1-20 设备A的HA监控页面显示

 

 

(2)     通过管理地址1.1.1.101/24访问设备B,查看HA监控页面。

图1-21 设备B的HA监控页面显示

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明