华为防火墙USG6000v双机热备部署，上下行部署三层业务的负载分担组网。

最新推荐文章于 2025-05-09 16:36:29 发布

原创

最新推荐文章于 2025-05-09 16:36:29 发布 · 2k 阅读

8 ·

CC 4.0 BY-SA版权

文章标签：

#华为 #网络

本文详细介绍了华为防火墙USG6000v的双机热备部署，包括组网需求、拓扑结构和实验操作验证。配置中要求两台防火墙实现负载分担和高可用性，当一台出现故障时，另一台能接管全部业务。同时，防火墙需配置安全策略以实现PC间互通，并进行主备切换和负载分担功能的测试。

华为防火墙USG6000v双机热备部署，上下行部署三层业务的负载分担组网。

（1）组网需求

（2）组网拓扑

（3）实验操作与验证

（1）组网需求

两台FW以负载分担的方式工作，FW1和FW2共同转发数据，当其中一台FW出现故障时，另一台FW转发全部业务，保证业务不中断。

1.要求合理合理规划IP，启用防火墙网络接口以及路由配置；
2.要求防火墙配置安全策略使得PC1、PC2访问PC3、PC4互通；
3.要求防火墙启用高可用性，配置双机热备功能；
4.要求设定sw1、sw2以及FW1、FW2合理规划vlan以及IP地址、防火墙虚拟网关；
5.要求FW1为主设备，FW2为备用设备，出现故障时FW1与FW2主备切换，保证业务不会中等；
6.测试防火墙的双机热备的主备切换；
7.启用双机热备的负载分担功能并测试。
交换设备
主备：指向防火墙的虚拟网关：10.1.2.254/100.1.1.254
负载：指向防火墙的虚拟网关：10.1.2.251/100.1.1.251

（2）组网拓扑

（3）实验操作与验证

1.SW1的基本配置

[SW1]display vlan
The total number of vlans is : 4
--------------------------------------------------------------------------------
U: Up;         D: Down;         TG: Tagged;         UT: Untagged;
MP: Vlan-mapping;               ST: Vlan-stacking;
#: ProtocolTransparent-vlan;    *: Management-vlan;
--------------------------------------------------------------------------------

VID  Type    Ports                                                          
--------------------------------------------------------------------------------
1    common  UT:GE0/0/5(D)      GE0/0/6(D)      GE0/0/7(D)      GE0/0/8(D)      
                GE0/0/9(D)      GE0/0/10(D)     GE0/0/11(D)     GE0/0/12(D)     
                GE0/0/13(D)     GE0/0/14(D)     GE0/0/15(D)     GE0/0/16(D)     
                GE0/0/17(D)     GE0/0/18(D)     GE0/0/19(D)     GE0/0/20(D)     
                GE0/0/21(D)     GE0/0/22(D)     GE0/0/23(D)     GE0/0/24(D)     

2    common  UT:GE0/0/3(U)                                                      

3    common  UT