本帖最后由 zhb 于 2020-8-24 12:47 编辑
方案拓扑:
核心7506,由于硬件配置不一致,只能是主备模式部署,汇聚IRF部署, 之前只有一台FA40,链路都是做的聚合,今年又买一台FA40,准备做双活部署
设备上架: 配置完成后,直接把右边四根线,移到上面的防火墙
型号一样,设计完全变了,经过反复确认,两台硬件配置一致,可以做双机双活
配置过程:
1、旧防火墙升级,8.0.7-----8.0.17,一个包就可以了 2、配置心跳口 主控心跳口
3、高可用配置,因为是双机双活,只配置基本信息和配置同步
4、 备防火墙配置
同步角色改为:备控
5、管理地址配置(管理地址要加-HA)
这样所有配置完毕
6、发现主控一直不给备控同步配置
手动同步配置也失败,同步报告显示“本端发送或对端接收异常”
发现备控,出厂的时候打了一个KB包
给主控打上,问题解决。。。
注:双机双活,HA灯是不亮的
|