如下这种组网方式,两个防火墙做了irf;两个路由器和两个交换机分别与防火墙做端口聚合,防火墙与路由器交换机跑三层,并且在防火墙上做以下配置
(3) 开启会话业务热备份功能 session synchronization enable
(4) 配置会话工作在双主模式下session dual-active enable
这种情况下能否实现两个防火墙之间会话同步的问题
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
请问大佬,为什么不建议双主组网呢
涉及安全业务模块的,例如IPS,AV等功能来回上到不同的设备CPU上处理,识别率会降低
那如果这样的话,做主备的话,当某设备故障,会造成短暂的业务中断吧
主备也可以会话同步的,切换一般情况下可能会丢几个包,也可能不丢包
谢谢