Welcome 微信登录

首页 / 操作系统 / Linux / Juniper防火墙的HA（高可用性）配置

为了保证网络应用的高可用性，在部署 Juniper 防火墙过程中可以在需要保护的网络边缘同时部署两台相同型号的防火墙设备，实现 HA 的配置。Juniper 防火墙提供了三种高可用性的应用配置模式：主备方式、主主方式和双主冗余方式。在这里，我们只对主备方式的配置进行说明。防火墙 HA 网络拓扑图（主备模式）:1.使用Web浏览器方式配置WebUI （ 设备-A）   
① 接口   
Network > Interfaces > Edit （ 对于 ethernet7）: 输入以下内容，然后单击 OK:   
Zone Name: HA   
Network > Interfaces > Edit （ 对于 ethernet8）: 输入以下内容，然后单击 OK:   
Zone Name: HA   
Network > Interfaces > Edit （ 对于 ethernet1）: 输入以下内容，然后单击 OK:   
Zone Name: Untrust   
Static IP: （ 出现时选择此选项）   
IP Address/Netmask: 210.1.1.1/24   
Network > Interfaces > Edit （ 对于 ethernet3）: 输入以下内容，然后单击   
Apply:   
Zone Name: Trust   
Static IP: （ 出现时选择此选项）   
IP Address/Netmask: 10.1.1.1/24Manage IP: 10.1.1.20   
输入以下内容，然后单击  OK:   
Interface Mode: NAT   
②  NSRP   
Network > NSRP > Monitor > Interface > VSD ID: Device Edit Interface: 输入   
以下内容，然后单击 Apply:   
ethernet1: （ 选择）; Weight: 255   
ethernet3: （ 选择）; Weight: 255   
Network > NSRP > Synchronization: 选择 NSRP RTO Synchronization，然后   
单击 Apply。Network > NSRP > Cluster: 在 Cluster ID 字段中，键入 1，然后单击 Apply。 WebUI （ 设备-B）   
① 接口   
Network > Interfaces > Edit （ 对于 ethernet7）: 输入以下内容，然后单击 OK:   
Zone Name: HA   
Network > Interfaces > Edit （ 对于 ethernet8）: 输入以下内容，然后单击 OK:   
Zone Name: HA   
Network > Interfaces > Edit （ 对于 ethernet1）: 输入以下内容，然后单击 OK:   
Zone Name: Untrust   
Static IP: （ 出现时选择此选项）   
IP Address/Netmask: 210.1.1.1/24   
Network > Interfaces > Edit （ 对于 ethernet3）: 输入以下内容，然后单击   
Apply:   
Zone Name: Trust   
Static IP: （ 出现时选择此选项）   
IP Address/Netmask: 10.1.1.1/24   
Manage IP: 10.1.1.21   
输入以下内容，然后单击 OK:Interface Mode: NAT   
②  NSRP   
Network > NSRP > Monitor > Interface > VSD ID: Device Edit Interface: 输入   
以下内容，然后单击 Apply:   
ethernet1: （ 选择）; Weight: 255   
ethernet3: （ 选择）; Weight: 255   
Network > NSRP > Synchronization: 选择 NSRP RTO Synchronization，然后   
单击 Apply。   
Network > NSRP > Cluster: 在 Cluster ID 字段中，键入 1，然后单击 Apply。
  • 1
  • 2
  • 下一页
Linux实现代理服务Ubuntu 13.04下配置JDK环境变量相关资讯      HA  高可用性  Juniper防火墙 
  • ActiveMQ基于共享文件系统的HA方案  （10/04/2015 06:50:22）
  • MySQL HA架构下innodb_flush_log_  （12/12/2014 16:57:37）
  • Piranha-基于Web界面的HA配置管理  （06/06/2014 08:31:20）
  • Hadoop2.5.2+HA+Zookeeper3.4.6配  （08/09/2015 08:43:51）
  • Hadoop 2.2.0 HA配置  （08/05/2014 15:48:28）
  • Hadoop namenode 高可用（HA）搭建指  （05/03/2014 18:17:22）
本文评论 查看全部评论 （0）
表情： 姓名： 字数