AI 助理
文档备案控制台
开发者社区 安全 文章 正文

网络设备主备配置系列3:华为防火墙(路由模式）

2017-11-16 2595
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
自从推荐主备配置系列以来，许多网友一起与我沟通配置的方法。这两天终于有时间了，决定继续推出华为的。共分两部分，路由模式与透明模式！  
双机热备，所谓双机热备其实是双机状态备份，当两台防火墙，在确定主从防火墙后，由主防火墙进行业务的转发，而从防火墙处于监控状态，同时主防火墙会定时向从防火墙发送状态信息和需要备份的信息，当主防火墙出现故障后，从防火墙会及时接替主防火墙上的业务运行。状态备份最主要的优点，是可以保护当前业务不会中断.
实现双机热备的基本步骤：
（1）在接口上配置VRRP（虚拟路由器冗余协议）备份组，来发现防火墙的故障情况；
（2）将VRRP备份组加入到VGMP（ VRRP组管理协议）中，以实现对VRRP管理组的统一管理；
（3）使能HRP（华为冗余协议），实现双机情况下的信息备份。
 
 
 
 
设计思路：
1、其实就是个口字型网络，主备设备间起TRUNK， 交换机与防火墙互联为access口，
2、交换机与防火墙互为VRRP，A和B交换浮动IP192.168.0.3，防火墙浮动IP为192.168.0.6
C和D交换机浮动IP192.168.1.3，防火墙浮动IP为192.168.1.6
3、两个防火墙间通过一个网口作芯跳，HRP
4、上面和下面的两组交换机配置方法一样。本文只列出上面的。。
 
 
 
配置：交换机，此处就不配置TRUNK和ACCESS口的方法了。
三层A
interface Vlan-interface803
description To_Eudemon500A
ip address 192.168.0.1 255.255.255.248
vrrp vrid 4 virtual-ip 192.168.0.3
vrrp vrid 4 priority 120
三层B
interface Vlan-interface803
description To_Eudemon500B
ip address 192.168.0.2 255.255.255.248
vrrp vrid 4 virtual-ip 192.168.0.3
 
 
防火墙：
1,eudemon 500A配置：
sysname FW-E500-A

super password level 3 ciper huawei                
                        
                                                 
                         
web-manager enable                                 
                           
web-manager security enable  

acl number 3000                                    
                            
description permit-all                             
                           
rule permit ip  
                                                   
                  
firewall zone trust
set priority 85
add int g1/0/0
 
firewall zone untrust
set priority 5
add int g1/0/1
 
firewall zone hrp
set priority 30
add int g4/0/1

int g1/0/0
de to_switch_A
ip address 192.168.0.4 255.255.255.248
vrrp vrid 10 virtual-ip 192.168.0.6
vrrp vrid 10 pri 120
int g1/0/1
de to_switch_C
ip address 192.168.1.4 255.255.255.248
vrrp vrid 15 virtual-ip 192.168.1.6
vrrp vrid 15 pri 120
int g4/0/1
de HA_to_E500-B
ip address 192.168.3.1 255.255.255.0
vrrp vrid 20 virtual-ip 192.168.1.3
vrrp vrid 20 pri 120
vrrp group 1
add interface ethernet4/0/1 vrrp vrid 30 data
transfer-only
add interface ethernet1/0/0 vrrp vrid 10 data
add interface ethernet1/0/1 vrrp vrid 20 data
vrrp-group pri 105
vrrp-group preempt
vrrp-group enable

hrp enable
hrp interface g4/0/1

fire intzone trust local
pack 3000 in
pack 3000 out
fire intzone untrust local
pack 3000 in
pack 3000 out
fire intzone trust untrust
 
aaa                                                
                            
local-user huawei password simple huawei           
                           
local-user huawei service-type web telnet ssh 
local-user huawei level 0                          
                                                   
               
 

                                                   

user-interface vty 0 4                             
                                                   
                                      
authentication-mode aaa                            
                           
user privilege level 0 
 
 
 
2、eudemon 500B配置
 
sysname FW-E500-B

super password level 3 ciper huawei                      
                  
                                                         
                   
web-manager enable                                       
                     
web-manager security enable  

acl number 3000                                          
                      
description permit-all                                   
                     
rule permit ip  
                                                         
            
firewall zone trust
set priority 85
add int g1/0/0
 
firewall zone untrust
set priority 5
add int g1/0/1
 
firewall zone hrp
set priority 30
add int g4/0/1

int g1/0/0
de to_switch-B
ip address 192.168.0.5 255.255.255.248
vrrp vrid 10 virtual-ip 192.168.0.6
int g1/0/1
de to_switCh-D
ip address 192.168.1.5 255.255.255.248
vrrp vrid 15 virtual-ip 192.168.1.6
int g4/0/1
de HA_to_FW-E500-B
ip address 192.168.3.2 255.255.255.0
vrrp vrid 20 virtual-ip 192.168.3.3
vrrp group 1
add interface ethernet4/0/1 vrrp vrid 30 data transfer-
only
add interface ethernet1/0/0 vrrp vrid 10 data
add interface ethernet1/0/1 vrrp vrid 20 data
vrrp-group preempt
vrrp-group enable

hrp enable
hrp interface g4/0/1

fire intzone trust local
pack 3000 in
pack 3000 out
fire intzone untrust local
pack 3000 in
pack 3000 out
fire intzone trust untrust
pack 3002 in
pack 3001 out

aaa                                                      
                      
local-user huawei password simple huawei                 
                     
local-user huawei service-type web telnet ssh 
local-user huawei level 0                                
                                                         
   

                                                     
user-interface vty 0 4                                   
                                                         
                          
authentication-mode aaa                                  
                     
user privilege level 0 
 
 
 
 
 
 
1.     双机热备的注意点
（1）对于双机热备目前只支持两台设置进行备份，不支持多台设备进行备份。但对于只使用VRRP的组网可以支持多台设备进行冗余备份；
 
（2）由于双机热备中具有备份机制可以备份动态信息和命令，因此要求进行双机热备的两台设备板卡的位置，以及接口卡的类型都要求相同，否则会出现主防火墙备份过去的信息，与从防火墙根本就无法进行搭配使用，如出现主备状态切换就会导致业务出问题。
 
（3）进行双机热备的两台防火墙中的配置文件最好为初始配置或保证两台设备配置相同，以免由于先前的配置而导致业务问题。
 



     本文转自小侠唐在飞 51CTO博客，原文链接：http://blog.51cto.com/xiaoxia/64142，如需转载请自行联系原作者





文章标签：
云防火墙
网络安全
技术小胖子
目录
相关文章
阿里云开发者
|
人工智能 安全 数据可视化
配置驱动的动态Agent架构网络：实现高效编排、动态更新与智能治理
本文系统性地提出并阐述了一种配置驱动的独立运行时Agent架构，旨在解决当前低代码/平台化Agent方案在企业级落地时面临困难，为Agent开发领域提供了一套通用的、可落地的标准化范式。
阿里云开发者
890 18
配置驱动的动态Agent架构网络：实现高效编排、动态更新与智能治理
蓝易云
|
网络协议 Linux 虚拟化
配置VM网络：如何设定静态IP以访问主机IP和互联网
以上就是设定虚拟机网络和静态IP地址的基本步骤。需要注意的是，这些步骤可能会因为虚拟机软件、操作系统以及网络环境的不同而有所差异。在进行设定时，应根据具体情况进行调整。
蓝易云
904 10
翼龙云TG_yilongcloud
|
弹性计算 安全 应用服务中间件
阿里云渠道商：怎么配置阿里云网络ACL？
阿里云网络ACL是子网级无状态防火墙，支持精准流量控制、规则热生效且免费使用。本文详解5步配置流程，助您实现Web与数据库层的安全隔离，提升云上网络安全。
翼龙云TG_yilongcloud
913 1
游客7v53mftipku2u
|
SQL 监控 安全
网络安全与信息安全：漏洞、加密与安全意识
随着互联网的迅猛发展，网络安全和信息安全问题日益受到关注。本文深入探讨了网络安全漏洞、加密技术以及提高个人和组织的安全意识的重要性。通过分析常见的网络攻击手段如缓冲区溢出、SQL注入等，揭示了计算机系统中存在的缺陷及其潜在威胁。同时，详细介绍了对称加密和非对称加密算法的原理及应用场景，强调了数字签名和数字证书在验证信息完整性中的关键作用。此外，还讨论了培养良好上网习惯、定期备份数据等提升安全意识的方法，旨在帮助读者更好地理解和应对复杂的网络安全挑战。
游客7v53mftipku2u
464 32
丰宝宝
|
SQL 安全 网络安全
网络安全与信息安全：知识分享####
【10月更文挑战第21天】 随着数字化时代的快速发展，网络安全和信息安全已成为个人和企业不可忽视的关键问题。本文将探讨网络安全漏洞、加密技术以及安全意识的重要性，并提供一些实用的建议，帮助读者提高自身的网络安全防护能力。 ####
丰宝宝
743 17
技术混子
|
SQL 安全 网络安全
网络安全与信息安全：关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及，网络安全问题日益突出。本文将从网络安全漏洞、加密技术和安全意识三个方面进行探讨，旨在提高读者对网络安全的认识和防范能力。通过分析常见的网络安全漏洞，介绍加密技术的基本原理和应用，以及强调安全意识的重要性，帮助读者更好地保护自己的网络信息安全。
技术混子
551 10
mrq4nk6ni2neg
|
SQL 安全 网络安全
网络安全与信息安全：关于网络安全漏洞、加密技术、安全意识等方面的知识分享
在数字化时代，网络安全和信息安全已成为我们生活中不可或缺的一部分。本文将介绍网络安全漏洞、加密技术和安全意识等方面的内容，并提供一些实用的代码示例。通过阅读本文，您将了解到如何保护自己的网络安全，以及如何提高自己的信息安全意识。
mrq4nk6ni2neg
500 10
历年考试不作弊
|
存储 SQL 安全
网络安全与信息安全：关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及，网络安全问题日益突出。本文将介绍网络安全的重要性，分析常见的网络安全漏洞及其危害，探讨加密技术在保障网络安全中的作用，并强调提高安全意识的必要性。通过本文的学习，读者将了解网络安全的基本概念和应对策略，提升个人和组织的网络安全防护能力。
历年考试不作弊
1193 9
游客moiomvrp3vyac2
|
监控 安全 网络安全
网络安全与信息安全：漏洞、加密与意识的交织
在数字时代的浪潮中，网络安全与信息安全成为维护数据完整性、保密性和可用性的关键。本文深入探讨了网络安全中的漏洞概念、加密技术的应用以及提升安全意识的重要性。通过实际案例分析，揭示了网络攻击的常见模式和防御策略，强调了教育和技术并重的安全理念。旨在为读者提供一套全面的网络安全知识框架，从而在日益复杂的网络环境中保护个人和组织的资产安全。
游客moiomvrp3vyac2
411 5

热门文章

最新文章

  • 1
    如何使用 UFW 配置 Ubuntu 防火墙并设置防火墙规则？
  • 2
    H3C防火墙授权相关问题
  • 3
    转载： 总结：oracle穿过防火墙的问题
  • 4
    防火墙nat豁免与控制原理讲解
  • 5
    常见防火墙攻击和增强防火墙安全性措施
  • 6
    Ubuntu 防火墙UFW使用方式
  • 7
    【干货】思科ASA防火墙上配置透明模式的Failover Active/Acitve
  • 8
    Linux学习笔记 28（Iptables防火墙设置）
  • 9
    OWASP 2012中国峰会5吴卓群：应用防火墙（WAF）绕过测试技术
  • 10
    阿里云Web应用防火墙（WAF）降价20-30%
  • 1
    基于python大数据的青少年网络使用情况分析及预测系统
    1179
  • 2
    概率神经网络的分类预测--基于PNN的变压器故障诊断（Matlab代码实现）
    1393
  • 3
    win10系统以太网未识别网络 没有有效ip配置怎么办？
    5054
  • 4
    【基于TTNRBO优化DBN回归预测】基于瞬态三角牛顿-拉夫逊优化算法（TTNRBO）优化深度信念网络（DBN）数据回归预测研究（Matlab代码实现）
    530
  • 5
    配置VM网络：如何设定静态IP以访问主机IP和互联网
    904
  • 6
    Python 网络请求架构——统一 SOCKS5 接入与配置管理
    765
  • 7
    阿里云渠道商：怎么配置阿里云网络ACL？
    913
  • 8
    Cisco IOS XRv 9000 Router IOS XR Release 7.11.2 MD - 思科 IOS XR 网络操作系统
    828
  • 9
    基于灰色神经网络的预测方法
    708
  • 10
    脑控网络设计方案续写
    574

    • 相关课程

    更多
  • 企业级云上网络构建
  • 专有云网络基础架构介绍
  • TCP/IP 网络基础
  • 云计算工程师解析与实战-网络专家篇（体验版）
  • 云网络白皮书-阿里云网络系列课

    • 相关电子书

    更多
  • Deep Dive：应用交付网络架构设计
  • Deep Dive：跨地域网络架构设计
  • Session：更加安全、可靠的数据中心网络产品更新
    • 下一篇
    一条命令迁移，帮你实现 OpenClaw 与 Hermes Agent 记忆互通！