某工业防火墙网桥模式部署配置要点
工业防火墙网桥模式部署要点：1）HA模式下需配置两组链路聚合，主备切换时备用链路接管；2）创建两组网桥，分别对应链路聚合的上下行端口，并配置端口联动确保故障隔离；3）Trunk口需明确指定VLAN处理；4）推荐采用带外管理，网桥无需配置IP。配置截图展示了网桥创建、VLAN设置及安全策略界面。
·
工业防火墙的网桥模式部署和普通防火墙有些许差异，以下是配置要点：
1、如果防火墙2台做了HA，那么上下行交换机需要做2组链路聚合；并且配置都是相同的，其中1组链路聚合接备墙，不转发流量；当主墙失效，备用的链路聚合组才起来，备墙开始转发流量。
2、主防火墙创建2组网桥，网桥1包含链路聚合1条网线的上下行口；网桥2包含链路聚合另外1条网线的上下行口。
3、网桥1和网桥2 上下行光口做端口联动，保证当网桥的其中1个接口故障的时候，网桥的另外一个接口也随之失效。
4、如果上下行设备的接口是Trunk口，并且流量都是带VLAN TAG的，则网桥的逻辑口和物理口都必须明确指明处理VLAN TAG
具体配置截图如下：主界面
网桥配置界面：
2组网桥创建完毕
网桥成员口，明确指明Trunk模式 处理的VLAN列表：
最后网桥的成员口这个案例可以不指定安全域，直接写安全策略：
最后就是关于管理口的问题，一般情况下上下行设备互联IP是/30掩码的，只有2个可用地址，所以推荐采用带外管理管理设备，网桥自身不需要配置IP地址。
腾讯云面向开发者汇聚海量精品云计算使用和开发经验，营造开放的云计算技术生态圈。
更多推荐
1
0- 0
已为社区贡献9条内容
所有评论(0)