E1000EE8000(E)双机热备份介绍.ppt.pptVIP

HUAWEI TECHNOLOGIES Co., Ltd. HUAWEI Confidential 2007.08 HUAWEI TECHNOLOGIES Co., Ltd. HUAWEI Confidential Security Level: 内部公开 E1000EE8000(E) 双机热备份特性介绍 网络安全产品族 Page * 目 录 双机热备特性介绍 双机热备HRP备份哪些数据 E1000E和其他防火墙双机热备的差异 双机热备配置命令 E8000(E)双机热备份问题 Page * 双机热备需要备份哪些数据 状态数据和动态表项 防火墙生成的会话表表项 动态黑名单表项 ServerMap表项 NO-PAT表项 ARP表项 全连接攻击以及TCP Proxy数据 命令配置数据的备份 ACL包过滤命令的配置 攻击防范命令的配置 地址绑定命令的配置 虚拟防火墙的配置 GTP配置命令 黑名单命令的手动配置 日志命令配置 NAT命令的配置 统计命令的配置 域的命令的配置，包括新域的设定，域内添加的接口和优先级的设置 ASPF（应用层包过滤防火墙）的命令配置 时间段，端口映射的配置命令 清除会话表项命令（reset firewall session table)和清除配置的命令（undo XXX） 注意 在手工批量备份时，对于undo和reset命令是无法进行备份 除以上可以备份的命令外，其他命令都不能备份，如路由命令（静态和动态） Page * E1000E同E1000双机热备份的实现差异 隐藏的VGMP组的配置 系统缺省提供2个VGMP组，（Master组、Slave组） 优先级计算方法不同 统一了混合模式与路由模式的优先级算法 简化前的配置 hrp enable hrp interface Ethernet0/0/1 interface Ethernet0/0/0 ip address vrrp vrid 1 virtual-ip 0 vrrp group 1 add interface Ethernet0/0/0 vrrp vrid 1 data vrrp-group enable vrrp-group priority 105 vrrp-group preempt delay 30 简化后的配置 hrp enable hrp interface Ethernet0/0/1 transfer-only hrp interface Ethernet0/0/0 interface Ethernet0/0/0 ip address vrrp vrid 1 virtual-ip 0 master vrrp vrid 1 preempt-mode timer delay 30 原配置分三部分 ①HRP部分 ②接口VRRP部分 ③VGMP管理组部分 简化后只有2部分 ①HRP部分 ②接口VRRP部分 Page * 混合模式下简化版的双机热备份配置 HRP_M[E1000E-A]disp cur hrp enable hrp interface GigabitEthernet0/0/1 transfer-only hrp interface GigabitEthernet0/0/2 interface GigabitEthernet0/0/0 hrp track master portswitch interface GigabitEthernet0/0/1 ip address 48 vrrp vrid 1 virtual-ip master vrrp vrid 1