RBM双主组网上行跑ospf 下行跑静态,目前要从上行映射地址到下行网络做nat server 的需求,在不做VRRP的情况下,需要怎么做
RBM双主组网上行跑ospf 下行跑静态,目前要从上行映射地址到下行网络做nat server 的需求,在不做VRRP的情况下,需要怎么做
(0)
最佳答案
(0)
您好,参考
1. 地址规划:两台防火墙分配互不重叠的独立公网映射IP段,各自做NAT Server;
2. 上行OSPF发布:每台FW对公网映射32位明细配置NULL黑洞静态路由,OSPF引入静态路由,上层MSR自动生成等价路由,实现流量负载+故障切换;
3. RBM必开:开启双主全量会话备份、NAT端口分片分配,保障来回路径不一致时会话不断;
4. 下行路由:下层MSR配置双等价静态路由,两条下一跳分别指向两台FW下行接口;
5. 无VRRP依赖:全程不部署VRRP,依靠等价路由完成冗余,满足NAT Server公网发布冗余需求。
(0)
暂无评论
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论