Cơ chế của nhóm liên kết HA trên tường lửa
1. Trong môi trường dự phòng nóng, hãy thêm giao diện dịch vụ upstream và downstream vào cùng một nhóm liên kết. Khi một giao diện bị lỗi và ngừng hoạt động, nó sẽ kích hoạt trạng thái của tất cả các giao diện trong nhóm là ngừng hoạt động. Điều này đảm bảo hội tụ tuyến nhanh trên các bộ định tuyến upstream và downstream.
2. Hàm link-group liên kết trạng thái của một số giao diện để tạo thành một nhóm logic. Nếu bất kỳ giao diện nào trong nhóm liên kết bị lỗi, hệ thống sẽ thay đổi trạng thái của tất cả các giao diện khác thành Down. Sau khi tất cả các giao diện trong nhóm phục hồi, hệ thống sẽ thay đổi các giao diện thành Up. Hàm link-group đảm bảo rằng các giao diện upstream và downstream có cùng trạng thái. Điều này ngăn chặn các đường dẫn liên kết upstream và downstream không nhất quán sau khi chuyển đổi active/standby.
Bạn được khuyên không nên thêm giao diện trên các card giao diện 18FE+2SFP, 16GE+4SFP, 5FSW và 8FE+2GE vào nhóm liên kết. Nên sử dụng chúng trước.
3. Cấu hình hoặc xóa nhóm liên kết chính
giao diện hoặc các giao diện trên các thẻ giao diện khác thông qua giao diện người dùng web.
a. Chọn Hệ thống > Tính khả dụng cao > Nhóm liên kết.
b. Trong Nhóm liên kết, chọn nhóm liên kết cần cấu hình và sửa đổi nhóm đó.
c. Thực hiện như sau để thêm giao diện vào hoặc xóa giao diện khỏi nhóm liên kết.
Thêm giao diện vào nhóm liên kết. Trong hộp Nhóm khả dụng, chọn một hoặc nhiều giao diện hoặc nhấp đúp vào một giao diện.
Để thêm tất cả giao diện vào nhóm liên kết, hãy nhấp vào Tất cả.
Sau khi cấu hình thành công, các giao diện được thêm vào sẽ hiển thị trong hộp Nhóm đã chọn.
Xóa giao diện khỏi nhóm liên kết. Trong hộp Nhóm đã chọn, chọn một hoặc nhiều giao diện hoặc nhấp đúp vào một giao diện.
Để xóa tất cả giao diện khỏi nhóm liên kết, hãy nhấp vào Xóa.
Sau khi cấu hình thành công, các giao diện đã xóa sẽ được hiển thị trong hộp nhóm Có sẵn.
d. Nhấp vào Áp dụng.
4. Phương pháp cấu hình CLI:
Chạy lệnh system-view để truy cập vào chế độ xem hệ thống.
Chạy lệnh interface interface-type interface-number để vào chế độ xem giao diện.
Chạy lệnh link-group link-group-id để thêm giao diện vào nhóm liên kết.
Chạy lệnh undo link-group để xóa giao diện khỏi nhóm liên kết
Hy vọng nó có ích.
Nhân tiện, bạn có thể kiểm tra giá của Tường lửa Cisco, Tường lửa Huawei, Tường lửa Fortinet và Tường lửa Juniper.
Tìm hiểu thêm:
Sự khác biệt giữa Packet Firewall, Stateful Firewall và Application Firewall