深信服社区»版块 安全类 下一代防火墙NGAF AF双网桥问题

AF双网桥问题

查看数: 917 | 评论数: 3 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2020-11-13 12:29

正文摘要:

如图所示,目前一个AF,现在需要增加一个AF做HA主备,可以把原来AC AF之间的一个桥挪到AF备机上吗?有没有

回复

社区智能服务_萍萍 发表于 2020-11-20 19:50
您好!
AF设备做主备的话可以将AC下面的其中一根线接到备机上,H3C上的一根线也接到AF设备的备机上,然后AF设备做主备
详细配置参考以下链接:
http://bbs.sangfor.com.cn/plugin ... abase&tid=19691
小魚兒 发表于 2020-11-14 10:07
先说下是什么模式部署,AC看上去部署的是网桥模式,AF如果是路由模式,就有两个三层口,也不可能做主备,那么也是网桥/虚拟网线模式。
这样的情况下,6-7口是接的两个专线是吗。如果新增一个AF做主备,那么需要考虑
1.原本两条负载的网桥,会变成主备网桥
2.设备接线,如果原来6-7是直接接AF的,那么目前需要过一个交换机,专网、专网内,接交换机,主备AF也接交换机。交换机可以通过VLAN隔离出这几个口专门使用。
3.接口问题,目前看AF上使用了234567,0口应该管理口,1口不确定有无使用,因为主备最少要用一个网口,另一个可复用管理口
4.主备设备型号、授权需保持一致
zhao_HN 发表于 2020-11-13 18:03
支持一下