AF路由模式双机部署

路由模式双机部署

一、部署双机的前提条件：

主备机网口数量必须一致。

主备机所有功能序列号授权必须一致（升级序列号授权除外）。

主备机登录升级客户端之后按F10看到的版本信息必须一致。

主备机硬件型号必须一致，且做双机的话平台需要一致。平台可根据sn码进行判断，sn码前4位一致，平台就一致。

某客户拓扑图如下：

路由模式配置步骤：

①配置接口的内外网IP和正确的网关DNS.

②配置静态路由以及回包路由.

③配置源地址转换，代理内网用户上网.

④配置应用控制策略放通内网到外网的数据.

其次需要注意：

①配置一台主机A（需要配置基础网络配置、双机维护）,并且确保该主机部署到网络中所有服务等工作正常。

②配置另外一台主机B（仅配置双机维护）并且将该主机关机,接主机B的双机口到主机A对应接口。

③主机B开机。

④主机B开机后,主机B成为备机,主机A会将配置同步至主机B。主机B的ALARM灯一直闪烁,说明工作正常。

⑤将主机A关机,查看设备是否正常工作。

二、主机A配置步骤：

1、配置LAN口 ip，如图：

WAN口IP，如电信：

联通：

2、配置静态路由以及回包路由，如图：

3、配置策略路由：

4、给设备配置正确的DNS:

5、配置源地址转换，代理内网用户上网：

如图：

6、配置应用控制策略，双向放通（至此网络部分完成）：

7、双机配置，首先配置心跳口，如图：

配置高可用性，A主机的eth4口为心跳口，B主机也必须配置eth4位心跳口，如图：

配置双机热备：

注意：

高可用性有2个方案：

①如果使用虚拟路由组模式，则需要配置双机热备。

②如果使用的透明双活模式，双机热备则不用配置和开启

如图：

配置同步：

8、主机B配置步骤：

     主机B只需要配置心跳口和高可用，其他配置都由主机同步，心跳口如图：

配置高可用，配置主机A的ip：

启用双机热备：

注意：网口监视配置，可以有多个组，也可以一个组里面有多个网口，不同的是网口故障触发的切换条件不一样。

          ①网口监视多序号组情况下任意一组网口状态down就切换。

          ②一组网口中有多个网口，需所有网口都down才判定该组状态down之后发生切换。

配置同步：

双机都配置完成如图：

AD？                                                  

纯干货，非常棒的分享，学习学习

和认证资料上的有点区别

AF路由双机部署

好帖，回复马克下。

非常感谢楼主无私的分享

感谢分享，学习了谢谢

真详细，感谢

学习了，昨天刚好参与了这个