1. 程式人生 > 實用技巧 >安全HCIP之業務介面工作在三層-上下行連線路由器的主備備份組網

安全HCIP之業務介面工作在三層-上下行連線路由器的主備備份組網

業務介面工作在三層-上下行連線路由器的主備備份組網

在這裡插入圖片描述

  • 配置思路

    • 故障檢測:通過HRP Track實現介面監控;
    • 流量引導:主備裝置通過動態調整OSPF對外發布的COST值實現流量引導,朱勇裝置NGFW_A正常對外發布路由,備用裝置NGFW_B釋出的路由COST值只能加65500(預設值,可調整);
    • 資料同步:通過直連心跳介面實現主備資料同步;
  • 工作原理

    • 主備:HRP會聯動ospf使得備機會對外發布ospf cost值為65500的路由;
    • 負載分擔:兩臺防火牆都會正常宣告ospf cost值,完全靠ospf路由協議實現負載分擔;