防火墙ha检测

您好：

    上面的兄弟说的有道理，补充一点下面active就是vrrp和rbm联动的配置

RBM_P[DeviceA] interface gigabitethernet 1/0/2

RBM_P[DeviceA-GigabitEthernet1/0/2] vrrp vrid 2 virtual-ip 10.1.1.3 active

01-双机热备（RBM）配置

1.1.6  HA联动VRRP

1. 功能简介

在HA与VRRP联动的组网环境中，HA将会控制设备在多个VRRP备份组中Master和Backup状态的统一切换。此功能可以使设备的上下行流量同时切换到新的主设备，保证业务不中断。

此处以主备模式为例，介绍HA与VRRP的联动组网情况，具体如下。

·     如图1-8左图所示，当VRRP链路故障时会导致上、下行VRRP备份组中的Master设备不在同一台设备，造成流量中断。

·     如图1-8右图所示，将HA和VRRP关联后可以解决以上问题。HA控制通道建立后，VRRP备份组内的设备状态将由HA决定，VRRP自身的主备选择机制不再生效。当HA的控制通道断开后，VRRP自身的主备选择机制将会重新生效。

图1-8 HA联动VRRP示意图

2. VRRP active/standby组

VRRP active组和VRRP standby组：用于将HA与VRRP进行关联，实现HA对多个VRRP备份组状态进行统一管理的目的。

VRRP active/standby组分别有两种状态：Master状态和Backup状态。VRRP成员设备在VRRP备份组中的状态与所属VRRP active/standby组的状态保持一致。例如，VRRP active备份组的状态是Master，则该组中所有设备在VRRP备份组中的状态均为Master。

VRRP active/standby组的初始状态与HA的工作模式有关，具体如下：

·     主备模式下：主管理设备上VRRP active组和VRRP standby组的初始状态均为Master；从管理设备上VRRP active组和VRRP standby组的初始状态均为Backup。

·     双主模式下：VRRP active/standby组的状态与主从管理设备角色无关，VRRP active组的初始状态为Master；VRRP standby组的初始状态为Backup。

3. HA环境中Master设备的选举机制

如图1-8的右图所示，将HA与VRRP关联成功后，VRRP备份组中Master/Backup状态的变化机制如下：

(1)     正常情况下，Device A（假设其是主管理设备）上VRRP active组的状态是Master，所以Device A在VRRP备份组1和VRRP备份组2中的状态是Master设备。Device B（假设其是从管理设备）上VRRP standby组的状态是Backup，所以Device B在VRRP备份组1和VRRP备份组2中的状态是Backup设备。

(2)     当Device A的下行接口Interface A2故障后，HA会收到接口故障事件。然后HA发送VRRP active/standby组状态信息变更报文给Device B，通知Device B将其VRRP standby组的状态变更为Master。

(3)     Device B收到VRRP active/standby组状态信息变更报文后，会将自身VRRP standby组的状态变更为Master，同时将Device B在VRRP备份组1和VRRP备份组2中的状态变为Master设备。变更完成后给Device A发送应答报文。

(4)     Device A收到Device B的VRRP standby组状态变更成功应答报文后，将自己VRRP active组的状态变更为Backup，同时将Device A在VRRP备份组1和VRRP备份组2中的状态变更为Backup。

当Device A的下行接口Interface A2故障恢复后，流量会进行回切，VRRP备份组中Master/Backup状态的变化与接口故障时的变化过程类似，不再重复介绍。

4. VRRP中的ARP学习

当VRRP备份组中的设备接收到虚拟IP地址的ARP请求报文后，只能由Master设备使用VRRP备份组的虚拟MAC地址响应此ARP请求，与此同时ARP报文传输路径上的二层设备也就学习到了此虚拟MAC地址的MAC地址表项。