绿盟防火墙通过接口up数量、权值、优先级进行主备状态的判断,设备为主时防火墙为激活状态,备用防火墙为未激活状态,判定优先级为“up数量>权值>优先级”,up数量越多越优先,权值越大越优先,优先级越大越优先;(权值和优先级不能为0)

        权值:当主备机都down掉一个或多个接口才生效,此时该线路的VRRP根据还存活的线路权值相加,权值大的为主机激活状态,权值小的为备机未激活状态,主机权值建议比备机大。

权值和优先级配置是否正确(主机>备机,越大越优先)

      a.当主备NF同一对接口down,两设备都进入未激活状态时,计算VRRP组中的接口的“权值和”,“权值和”高的进入激活状态,低的进入未激活状态;

      b.如果主备NF的“权值和”相同,在计算接口的“优先级和”,“优先级和”高的进入激活状态,低的进入未激活状态;

主墙状态:

备墙状态:

获取HCIA学习文档链接:https://pan.baidu.com/s/16H7BDrzNpXd1H8KxbPi4uw

私信获取提取码

Logo

腾讯云面向开发者汇聚海量精品云计算使用和开发经验,营造开放的云计算技术生态圈。

更多推荐