F5000-c防火墙R3811P05版本主备组网配置命令

这是V5时代的双机热备 ：

1.1  双机热备简介

1.1.1  双机热备概述

随着用户对网络可靠性的要求越来越高，如何保证网络的不间断传输，已成为一个必须解决的问题。特别是在一些重要业务的入口或接入点上，需要保证网络的不间断运行，如企业的Internet接入点、银行的数据库服务器等。在这些业务点上如果只使用一台设备，无论其可靠性多高，系统都必然要承受因单点故障而导致网络业务中断的风险，如图1-1所示。

图1-1 非双机热备组网

为解决上述问题，引入了双机热备机制，如图1-2所示。双机热备机制主要包括两方面内容：双机业务备份和流量倒换。其基本流程为：

(1)        建立备份链路，即将两台设备上的备份接口连接起来。

(2)        两台设备通过备份链路定时互相发送状态协商报文，当设备进入同步状态后，开始备份对端设备上的业务，直至两台设备上的业务状态完全一致。

(3)        当其中一台设备发生故障时，利用VRRP或动态路由（例如OSPF）机制将业务流量切换到对端设备，业务数据流便可以从对端设备上通过，从而在很大程度上避免了网络业务的中断。

本文仅描述双机热备中双机业务备份，当前仅支持对Portal业务信息进行备份。

图1-2 双机热备组网

1.1.2  热备状态简介

设备的热备状态有静默、独立运行和同步三种。

l              静默：表示设备刚启动正在等待系统稳定，或者热备状态正在从同步向独立运行转换的中间状态。

l              独立运行：表示静默定时器超时，但是设备没有与其它设备建立备份连接。

l              同步：表示设备与对端设备状态协商成功，可以进行业务备份。

三种状态之间的转换关系如图1-3所示。

图1-3 热备状态转换关系图