业务接口工作在三层-上下行连接路由器的主备备份组网
-
配置思路
- 故障检测：通过HRP Track实现接口监控；
- 流量引导：主备设备通过动态调整OSPF对外发布的COST值实现流量引导，朱勇设备NGFW_A正常对外发布路由，备用设备NGFW_B发布的路由COST值只能加65500（缺省值，可调整）；
- 数据同步：通过直连心跳接口实现主备数据同步；
-
工作原理
- 主备：HRP会联动ospf使得备机会对外发布ospf cost值为65500的路由；
- 负载分担：两台防火墙都会正常宣告ospf cost值，完全靠ospf路由协议实现负载分担；