VRRP【绿盟防火墙】
·
绿盟防火墙通过接口up数量、权值、优先级进行主备状态的判断,设备为主时防火墙为激活状态,备用防火墙为未激活状态,判定优先级为“up数量>权值>优先级”,up数量越多越优先,权值越大越优先,优先级越大越优先;(权值和优先级不能为0)
权值:当主备机都down掉一个或多个接口才生效,此时该线路的VRRP根据还存活的线路权值相加,权值大的为主机激活状态,权值小的为备机未激活状态,主机权值建议比备机大。
权值和优先级配置是否正确(主机>备机,越大越优先)
a.当主备NF同一对接口down,两设备都进入未激活状态时,计算VRRP组中的接口的“权值和”,“权值和”高的进入激活状态,低的进入未激活状态;
b.如果主备NF的“权值和”相同,在计算接口的“优先级和”,“优先级和”高的进入激活状态,低的进入未激活状态;
主墙状态:

备墙状态:

获取HCIA学习文档链接:https://pan.baidu.com/s/16H7BDrzNpXd1H8KxbPi4uw
私信获取提取码
更多推荐
所有评论(0)