AF主主模式和主备模式该如何选择

新手213318 1803

{{ttag.title}}
AF主主和主备模式该如何选择
我看到很多帖子说网桥模式建议用主主,而路由模式建议用主备,这其中的原理是什么

单看主主和主备的功能,我会认为主主模式更好点吧,既能做负载,又具备高可用性,可为什么大部分的解决方案里都是采用主备模式呢

解决该疑问,预计可以帮助到 17961 人!

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

新手260505 发表于 2023-7-14 16:09
  

回帖奖励 +3

AF高可用性是指AF做双机部署,实现主备机互备冗余,防止出现设备单点故障  ,通过高用性部署可以提高网络可靠性,保证业务连续性,在网络设备或线路故障时能够有效避免出现网络中断的问题。



AF双机主备的工作原理:

主机运行业务,备机不运行业务,备机加到监视口的业务网口会丢包;

主机加入监视口的接口和链路故障的链路有异常时,会将业务切换到备机,主机变为故障状态。



AF双机主主的工作原理:

双主部署模式下,两台AF都会有流量经过、同时都是活动状态来转发数据,只做配置同步、不做双机切换检测,具体的路由选路还是由网络中三层设备来选择。

PS:AF双机只有在透明模式和虚拟网线的模式下才能做双主,双主部署的前提是,数据来回必须一致。

从标准版本AF 8.0.59新增【双机主主透明负载模式】工作原理:双机主主透明模式没有组0,组1的概念。当流量经过其中一台AF时,AF会通过计算哈希决定该流量交给哪台AF来处理。同一条数据流的请求数据和响应数据的哈希值一致,会被同一台AF处理。如果需要交给对端AF处理,则会将流量通过心跳口/数据同步接口传递到对端。



主主部署和主备部署的区别:

1、主备部署支持透明、路由和虚拟模式部署

2、双主部署只适合透明或者虚拟网线模式,对网络环境影响和要求较低,相比主备部署,主主模式可以二个设备同时承载业务,可以承受更大的流量业务

3、主备部署需要启用【双机热备】策略,主主部署不需要启用【双机热备】策略

感觉主主模式要求较高   主备适用大多数网络 不差钱可以用 感觉
“路人甲 发表于 2023-7-14 16:14
  
一台处理能力够用的就用主备,否则用主主。
z7sz 发表于 2023-7-14 16:58
  
主备适用于大多数网络,而主主只支持透明以及虚拟网线模式,不改变原有网络架构,直接串在中间
牛风喜 发表于 2023-7-14 17:45
  
主主模式和主备模式在防火墙中各有优缺点。主主模式可以提高网络性能和可靠性,因为两个设备可以并行工作,并且可以相互备份和协作处理网络流量。但是,由于需要同时维护两个设备的状态和配置,因此增加了管理的复杂度和成本。主备模式则可以简化管理,但是由于只有一个设备处理网络流量,因此可能会影响网络性能和可靠性。
综合来说,防火墙的主主模式和主备模式需要根据具体的业务需求和网络环境来选择。如果需要更高的性能和可靠性,可以选择主主模式;如果需要更简单的维护和管理,可以选择主备模式。
新手927970 发表于 2023-7-18 10:01
  
学习学习////////

等我来答:

换一批

发表新帖
热门标签
全部标签>
西北区每日一问
干货满满
每日一问
GIF动图学习
技术盲盒
技术笔记
2023技术争霸赛专题
安装部署配置
日志审计
产品连连看
新版本体验
秒懂零信任
信服课堂视频
技术圆桌
技术咨询
畅聊IT
答题自测
专家问答
在线直播
MVP
网络基础知识
升级
安全攻防
功能体验
上网策略
测试报告
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
标准化排查
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
通用技术
卧龙计划
华北区拉练
天逸直播
以战代练
技术晨报
自助服务平台操作指引
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
高手请过招
升级&主动服务
高频问题集锦
社区新周刊
【每周新见闻】

本版版主

396
141
63

发帖

粉丝

关注

本版达人

新手61940...

本周建议达人

BGP网络

本周分享达人

BGP网络

本周提问达人