上网行为管理如何配置双机热备呢

上网行为管理如何配置双机热备呢

双机配置是指在网络中部署两台设备以提高系统的稳定性和可靠性。以下是关于双机配置的一些要点：

1. 双机模式

• 双机模式是指组织为了网络的稳定可靠，同时部署两台设备，通常是一主一备。当主设备发生故障时，系统会自动切换到备用设备，从而提高网络的稳定性[4]。
  

2. 配置要求

• 软件版本要求：
  
  11.0及之后的版本：appversion号需一致，部署模式需一致。
  11.0之前的版本：软件版本需一致，除SP补丁外，其余信息需一致[1]。
  
• 硬件要求：
  
  设备的硬件网口数量需一致（需区分千兆还是万兆、电口还是光口），硬盘数量尽量保持一致[1]。
  
• 网口对应关系要求：
  
  AC/SG主备模式需要同步网络配置，主控和备机不可以使用不同的网口。两个设备的网络设置（LAN/WAN/DMZ口与ethx的对应关系）需一致，IP可以不同[1]。
  
  
  

3. 配置步骤

• 6.x及之前的软件版本：
  
  在AC/SG设备控制台的【网络配置】选择【高可用性】，选择【主备模式】配置设备信息。
  
• 11.0及之后的软件版本：
  
  在AC/SG设备控制台的【系统管理】-【网络配置】选择【高可用性】，选择【主备模式】配置设备信息[3]。
  
  
  

4. 注意事项

• 组建双机需要在无业务的情况下进行，以避免在组建过程中对业务造成影响[3]。
• 只有路由主备的通用配置指导，没有其他模式的主备配置指导
  

AC/SG双机（主备）部署配置路径如下：

6.x及之前的软件版本：在AC/SG设备控制台的【网络配置】选择【高可用性】，选择【主备模式】配置设备信息

11.0及之后软件版本：在AC/SG设备控制台的【系统管理】-【网络配置】选择【高可用性】，选择【主备模式】配置设备信息

从标准版本全网AC13.0.102开始是新UI界面：在【系统管理】-【网络配置】选择【高可用性】，选择【主备模式】配置设备信息

AC/SG双机（主备）部署配置指导文档如下：

6.x及之前的软件版本：建议参考链接：点击这里

11.x-12.0.6的软件版本：建议参考链接：点击这里

12.0.7及之后的软件版本：建议参考链接：点击这里

注意事项：

1、截止标准版本上网行为管理12.0.120和全网行为管理13.0.120，AC/SG组建双机不会重启设备,，但是组建双机需要在无业务的时候进行组建，因为虽然组建双机本身不会影响业务，但是如果组建双机过程中和上下联设备联动出现异常，会影响业务，所以需要在无业务的时候进行双机组建调试。

2、只有路由主备的通用配置指导，没有其他模式的主备配置指导

3、网桥部署不建议做主备，所以没有单独的文档

推荐一楼社友部署建议，希望能够帮助到你！

双机热备通过主备设备间的实时数据同步与心跳检测机制，确保主设备故障时备用设备无缝接管。主备设备间需建立专用通信链路（如心跳线），持续交换状态信息并同步配置数据。当主设备异常时，备用设备通过心跳检测机制快速感知，并在10

配置流程
设备基础配置
物理连接：两台设备独立连接外网线路，避免单点故障。
IP规划：
主设备内网口物理IP：192.168.28.2
备份设备内网口物理IP：192.168.28.3
虚拟IP（供内网终端使用）：192.168.28.1
主设备配置
工作模式：设置为"主服务器"。
虚拟IP绑定：在双机热备模块中配置虚拟IP为192.168.28.1。
同步配置：启用主备设备间的配置同步功能，确保策略一致性。
备份设备配置
工作模式：设置为"备份服务器"。
虚拟IP绑定：同样配置虚拟IP为192.168.28.1，与主设备保持一致。
同步验证：检查主备设备配置同步状态，确认无差异。
三、关键验证步骤
主备切换测试
模拟主设备故障（如断电），观察备份设备接管时间。
验证内网终端能否在10秒内恢复网络访问，且业务无中断。
配置一致性检查
通过设备管理界面确认主备设备策略库、用户组等配置完全一致。
检查日志同步功能，确保审计数据完整。
虚拟IP连通性测试
从内网终端持续Ping虚拟IP（192.168.28.1），验证故障切换时IP地址保持不变。
测试HTTP/HTTPS业务在切换过程中的连续性。