Cisco PIX防火墙故障转移功能全解析
1. 故障转移功能概述
如今,多数企业严重依赖支持业务流程的关键应用服务器。因网络设备故障或其他原因导致的服务中断,会造成巨大的经济损失,还会引起用户群体的不满。有鉴于此,包括防火墙产品(515 型号及以上)在内的大多数思科设备,都可配置为冗余或高可用性模式。
故障转移功能使思科 PIX 防火墙成为高可用性的防火墙解决方案。该功能旨在确保在主单元出现故障时服务的连续性。故障转移过程需要两个 PIX 防火墙,一个为主用(活动模式),另一个为备用(待机模式)。主用 PIX 防火墙处理网络中的所有流量,备用 PIX 防火墙则处于待机模式,一旦主用防火墙出现故障,它将接管处理所有网络流量的工作。当主用(活动)单元发生故障时,备用 PIX 防火墙会从待机模式转变为活动模式,接管原活动单元的 IP 地址和 MAC 地址,并开始接收流量。新的备用单元则接管原备用单元的 IP 地址和 MAC 地址,从而完成故障转移过程。
2. 故障转移事件触发因素
在 PIX 故障转移配置中,一个 PIX 防火墙被视为活动单元,另一个则为备用单元。活动单元执行正常的网络功能,备用单元进行监控,一旦活动单元无法正常工作,它随时准备接管。经过一系列测试,确定主用(活动)单元无法继续提供服务后,备用思科 PIX 防火墙将承担主用单元的角色。故障转移的主要原因如下:
- 电源故障 :当主用(活动)单元断电或关闭时,备用单元将承担活动角色。
- 电缆错误 :电缆的连接方式使每个单元能够区分其他单元的电源故障和电缆未插好的情况。如果备用单元检测到活动单元关闭(或
超级会员免费看
订阅专栏 解锁全文
10

被折叠的 条评论
为什么被折叠?



