AF路由模式双机部署

楼主分享的案例很实用，具有典型性，希望有更多这样的干货供我们学习参考，非常感谢！

思路清晰，很棒的分享！

写的很详细，学习了，谢谢分享 ，

我在社区摸爬滚打这么多年，所谓阅人无数，就算没有见过猪走路，也总明白猪肉是啥味道的。一看到楼主的气势，我就觉得楼主同在社区里灌水的那帮小混子有着本质的差别，你一定就是传说中的最强技术牛。

纯干货，非常棒的分享，学习学习

路由模式双机部署

一、部署双机的前提条件：

主备机网口数量必须一致。

主备机所有功能序列号授权必须一致（升级序列号授权除外）。

主备机登录升级客户端之后按F10看到的版本信息必须一致。

主备机硬件型号必须一致，且做双机的话平台需要一致。平台可根据sn码进行判断，sn码前4位一致，平台就一致。

某客户拓扑图如下：

路由模式配置步骤：

①配置接口的内外网IP和正确的网关DNS.

②配置静态路由以及回包路由.

③配置源地址转换，代理内网用户上网.

④配置应用控制策略放通内网到外网的数据.

其次需要注意：

①配置一台主机A（需要配置基础网络配置、双机维护）,并且确保该主机部署到网络中所有服务等工作正常。

②配置另外一台主机B（仅配置双机维护）并且将该主机关机,接主机B的双机口到主机A对应接口。

③主机B开机。

④主机B开机后,主机B成为备机,主机A会将配置同步至主机B。主机B的ALARM灯一直闪烁,说明工作正常。

⑤将主机A关机,查看设备是否正常工作。

二、主机A配置步骤：

1、配置LAN口 ip，如图：

WAN口IP，如电信：

联通：

2、配置静态路由以及回包路由，如图：

3、配置策略路由：

4、给设备配置正确的DNS:

5、配置源地址转换，代理内网用户上网：

如图：

6、配置应用控制策略，双向放通（至此网络部分完成）：

7、双机配置，首先配置心跳口，如图：

配置高可用性，A主机的eth4口为心跳口，B主机也必须配置eth4位心跳口，如图：

配置双机热备：

注意：

高可用性有2个方案：

①如果使用虚拟路由组模式，则需要配置双机热备。

②如果使用的透明双活模式，双机热备则不用配置和开启

如图：

配置同步：

8、主机B配置步骤：

     主机B只需要配置心跳口和高可用，其他配置都由主机同步，心跳口如图：

配置高可用，配置主机A的ip：

启用双机热备：

注意：网口监视配置，可以有多个组，也可以一个组里面有多个网口，不同的是网口故障触发的切换条件不一样。

          ①网口监视多序号组情况下任意一组网口状态down就切换。

          ②一组网口中有多个网口，需所有网口都down才判定该组状态down之后发生切换。

配置同步：

双机都配置完成如图：