俩台核心堆叠 2台防火墙SCF
(0)
最佳答案
ACG透明桥接部署即可
(0)
我问的是2台ACG 怎么连 有没有类似堆叠的技术 ,俩台直接都做透明 配置,策略怎么做?
两台ACG怎么连,参考这个配置案例即可:https://www.h3c.com/cn/d_202202/1552231_30005_0.htm
您好,ACG可做HA,参考
· 设备 A配置为主设备,设备 B配置成为备设备。
· 设备 A的ge2接口作为HA接口和设备 B的ge2接口相连。
· 设备A配置为抢占主模式,设备B配置成抢占备模式。
· 设备A和设备B的keepalive间隔设置为1秒,重试次数为3次。
· 设备A和设备B配置ge0和ge1为监控接口。
· 设备A和设备B配置自动同步session,配置特征库。
图1-7 HA主备模式组网图
· 配置设备A为主设备,设备B为备设备。
· 设备A监控自己的ge0和ge1接口,当ge0或者ge1 down后,设备A切换成备状态,设备B切换成主状态。
· 设备B监控设备A的状态,当B收不到A的心跳报文,认为设备A已经失效,设备B变成主状态。
· 当设备A的状态恢复正常后,设备A会抢回自己的主状态。设备A变成主设备,设备B变成备设备。
(1) 配置设备A的HA全局配置。
图1-8 设备A的HA全局配置
(2) 在设备A的ge0接口配置管理地址1.1.1.100/24。
图1-9 配置设备A的管理地址
(3) 配置设备B的HA全局配置。
图1-10 设备B的HA全局配置
(4) 在设备B的ge0接口配置管理地址1.1.1.101/24。
图1-11 配置设备B的管理地址
(5) 点击设备A的HA监控页面的配置同步按钮,同步配置。
图1-12 设备A的HA监控页面
(1) 通过管理地址1.1.1.100/24访问设备A,查看HA监控页面。
图1-13 设备A的HA监控页面显示
(2) 通过管理地址1.1.1.101/24访问设备B,查看HA监控页面。
图1-14 设备B的HA监控页面显示
· 设备 A配置为主设备,设备 B配置成为主设备。
· 设备 A的ge2接口作为HA接口和设备 B的ge2接口相连。
· 设备 A和设备 B配置ge0和ge1监控接口。
· 设备 A和设备 B配置自动同步session,自动同步监控接口地址。
图1-15 HA主主模式组网图
· 配置设备A为主设备,设备B也为主设备。
· 设备A监控自己的ge0和ge1接口,当ge0或者ge1 down后,设备A切换成主故障状态(Master N),不再转发数据。设备B切换成全主状态(Master A ),继续处理设备A之前承载的业务,保证业务不中断。
· 设备B监控设备A的状态,当B收不到A的心跳报文,认为设备A已经失效,设备B变成全主状态(Master A )。
· 当设备A的状态恢复正常后,设备A会抢回自己的主状态,由原来的故障状态Master N状态切回Master状态。设备A变成主设备,设备B由原来承载所有流量的Master A状态切回正常的Master状态。
· 主主模式下,设备上没有一键同步配置功能,需要管理员自己保证主主模式下两台设备的配置一样。
(1) 配置设备A的HA全局配置。
图1-16 设备A的HA全局配置
(2) 在设备A的ge0接口配置管理地址1.1.1.100/24。
图1-17 配置设备A的管理地址
(3) 配置设备B的HA全局配置。
图1-18 设备B的HA全局配置
(4) 在设备B的ge0接口配置管理地址1.1.1.101/24。
图1-19 配置设备B的管理地址
(1) 通过管理地址1.1.1.100/24访问设备A,查看HA监控页面。
图1-20 设备A的HA监控页面显示
(2) 通过管理地址1.1.1.101/24访问设备B,查看HA监控页面。
图1-21 设备B的HA监控页面显示
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
两台ACG怎么连,参考这个配置案例即可:https://www.h3c.com/cn/d_202202/1552231_30005_0.htm