Juniper 防火墙HA配置详解_双主(L3 路由器模式).doc

下载文档

81
0
约4.18千字
约 5页
2017-12-20 发布于河南
举报
版权申诉
保障服务

Juniper 防火墙HA配置详解_双主(L3 路由器模式).doc

1、本文档共5页，可阅读全部内容。
2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

Juniper 防火墙HA配置详解_双主(L3 路由器模式)

Juniper HA 双主（L3）模式配置实际环境中防火墙做双主是不太可能实现全互联结构，juniper防火墙标配都是4个物理以太网端口，全互联架构需要防火墙增加额外的以太网接口（这样会增加用户成本），或者在物理接口上使用子接口（这样配置的复杂性增加许多），最主要的是用户的网络中大多没有像全互联模式那样多的设备。因此双主多数实现在相对冗余的网络环境中。具体实际环境如下：防火墙A上执行的命令 set hostname ISG1000-A set interface mgt ip 172.16.12.1/24 set interface ethernet1/4 zone HA set interface loopback.1 zone Trust set interface loopback.1 ip 172.255.255.251/32 set interface loopback.1 route set router-id 172.255.255.251 \必须web页面设置 set nsrp cluster id 1 set nsrp rto-mirror sync set nsrp rto-mirror session ageout-ack unset nsrp vsd-group id 0 set nsrp vsd-group id 1 priority 1 set nsrp vsd-group id 1 preempt set nsrp vsd-group id 1 preempt hold-down 10 set nsrp vsd-group id 2 priority 255 set nsrp vsd-group id 2 preempt hold-down 10 set source-routing enable \可选设置，命令无法执行时，在web页面设置 set sibr-routing enable \可选设置，命令无法执行时，在web页面设置 set adv-inact-interface \可选设置，命令无法执行时，在web页面设置防火墙B上执行的命令 set hostname ISG1000-B set interface mgt ip 172.16.12.2/24 set interface ethernet1/4 zone HA set interface loopback.1 zone Trust set interface loopback.1 ip 172.255.255.252/32 set interface loopback.1 route set router-id 172.255.255.252 \命令无法执行时，在web页面设置 set nsrp cluster id 1 set nsrp rto-mirror sync set nsrp rto-mirror session ageout-ack set nsrp rto-mirror session non-vsi unset nsrp vsd-group id 0 set nsrp vsd-group id 1 priority 255 set nsrp vsd-group id 1 preempt hold-down 10 set nsrp vsd-group id 2 priority 1 set nsrp vsd-group id 2 preempt set nsrp vsd-group id 2 preempt hold-down 10 set nsrp secondary-path ethernet1/2 set nsrp vsd-group id 1 monitor zone Trust set nsrp vsd-group id 2 monitor zone Trust set nsrp ha-link probe set source-routing enable \可选设置，命令无法执行时，在web页面设置 set sibr-routing enable \可选设置，命令无法执行时，在web页面设置 set adv-inact-interface \可选设置，命令无法执行时，在web页面设置任意一个防火墙上执行的命令即可 set interface id 64 redundant1 zone Untrust set interface ethernet1/3 zone Trust set interface ethernet1/2 group redundant1