2*防火墙+2*IPS如何组网

一、整体组网逻辑（从上到下）

二、详细线路连接规划（按设备层级）

1. 接入路由器（接入 R）

• GE0/0（上联）：接运营商线路
• GE0/1（下联）：分别接 FW1 和 FW2 的外网口（采用双线方式，或者做 VRRP + 路由双出口）
  • 接入R GE0/1 → FW1 GE0/0（外网）
  • 接入R GE0/2 → FW2 GE0/0（外网）

2. 防火墙 FW1/FW2（双机热备，主备 / 负载均衡）

• 外网口：
  • FW1 GE0/0 接 接入 R GE0/1
  • FW2 GE0/0 接 接入 R GE0/2
• 心跳口（管理 / 同步）：
  • FW1 GE0/2 ↔ FW2 GE0/2（直连，用于会话同步、故障检测）
• 内网口（接 IPS）：
  • FW1 GE0/1 → IPS1 GE0/0
  • FW2 GE0/1 → IPS2 GE0/0

3. IPS1/IPS2（双机热备，串联在 FW 与核心之间）

• 上联口（接 FW）：
  • IPS1 GE0/0 ← FW1 GE0/1
  • IPS2 GE0/0 ← FW2 GE0/1
• 心跳口（同步 / 检测）：
  • IPS1 GE0/2 ↔ IPS2 GE0/2（直连，用于会话同步、故障切换）
• 下联口（接核心）：
  • IPS1 GE0/1 → 核心SW1 GE0/1
  • IPS2 GE0/1 → 核心SW2 GE0/1

4. 核心 SW1/SW2（堆叠）

• 堆叠链路：SW1 Stack0/1 ↔ SW2 Stack0/1（确保两台核心形成逻辑单设备）
• 上联口（接 IPS）：
  • 核心SW1 GE0/1 ← IPS1 GE0/1
  • 核心SW2 GE0/1 ← IPS2 GE0/1
• 下联口：接内网服务器、接入交换机等

三、关键配置要点（保证 RBM 正常工作）

1. FW 双机热备：
   • 配置 VRRP 组，外网、内网各一个，主备设备优先级不同
   • 开启会话同步，保证主备切换时业务不中断
2. IPS 双机 RBM：
   • 配置主备模式，心跳口直连
   • 开启会话同步，避免切换时丢包
   • 所有流量必须经过主设备，备设备处于 “侦听” 状态，主故障时秒切
3. 核心堆叠：
   • 两台核心必须配置为IRF/VSS 堆叠，对外表现为一台逻辑设备
   • 上联 IPS 的链路做聚合（可选），提升带宽和可靠性

四、简化版连接示意（文字版）