×

深信服社区»版块 安全类 下一代防火墙NGAF AF透明双机部署问题

AF透明双机部署问题

查看数: 1911 | 评论数: 4 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2019-8-5 15:51

正文摘要:

1,网络环境如图: 2.AF透明模式部署,四个接口都属于vlan1,valn1做双向链路监控,ping上行链路监控要ping两个出口吗?3.. 交换机运行vrrp,使用track功能ping上行IP作为切换条件,这个IP地址怎么配置,我们的AF就 ...

回复

新手767939 发表于 2019-8-7 14:49
你这样,如果路由器支持源进源出,可以做成主主方式,
核心交换机可以堆叠就可以了。
feeling 发表于 2019-8-5 21:25
没做过双机
adds 发表于 2019-8-5 18:25
1.af无法通过ping 上行两个接口ip 来判断。上行接两台ad,一主一备,备机不响应,如果在af 上监测两个接口,就会出现主备来回切换问题。
2.交换机同理,两个上联口都是连接同一个ip 如何track ?
3.建议口字型部署,交换机做堆叠。
zhangxin 发表于 2019-8-5 18:05
透明模式双机链路检测要在核心或者出口做才行