深信服社区»版块 安全类 下一代防火墙NGAF 防火墙的HA

防火墙的HA

查看数: 133 | 评论数: 6 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2026-3-13 18:09

正文摘要:

深信服防火墙配置HA时,有个HA Traffic功能和双机聚合功能,这两个功能看上去原理都一样啊,那么这两个功能区别是什么,各自的适用场景是什么?

回复

XiaoYang’ 发表于 2026-3-16 08:42
以上社友的回复都很全面,建议参考和进行了解。希望能够帮助到你!
王老师 发表于 2026-3-15 16:34
双机聚合功能侧重于会话同步,确保非对称流量的正常转发与状态一致性。
王老师 发表于 2026-3-15 16:29
HA Traffic功能侧重于流量引导,确保流量归属的准确识别与负载分布优化
知足常乐1 发表于 2026-3-14 12:05
深信服防火墙的HA Traffic功能和双机聚合功能虽然在某些方面有相似之处,但它们的原理和适用场景是不同的。

HA Traffic功能
HA Traffic(高可用性流量)主要用于确保在主设备发生故障时,备份设备能够无缝接管流量,保证业务的连续性。它通过心跳机制监测主备设备的状态,并在主设备出现故障时迅速切换到备份设备。适用场景包括:

需要高可用性和业务连续性的环境。
对故障恢复时间要求较高的场合。
双机聚合功能
双机聚合功能则是通过将两台AF设备的流量数据进行同步,避免数据包在设备间的连接跟踪不一致而导致的丢包问题。它适用于需要负载均衡和流量分担的场景。适用场景包括:

需要处理大量流量的环境。
需要实现负载均衡的场合。
总结
HA Traffic:侧重于故障切换和高可用性,确保业务连续性。
双机聚合:侧重于流量的同步和负载均衡,避免丢包。
希望这些信息能帮助您更好地理解这两个功能的区别和适用场景!如果您还有其他问题,欢迎随时询问。