防火墙双机热备（HCIA）

目录

一、冗余分类

1、双机热备的产生

2、热备和冷备

二、VRRP

VRRP注意事项

VRRP通告报文

三、VGMP

两种VGMP组

VGMP优先级

四、HRP

五、双机热备基本组网与配置

配置步骤

---

一、冗余分类

物理冗余：单设备改多设备，多线路连接。

网络冗余：多线路，保障网络冗余性，单条链路挂掉，还能走另一条。

设备冗余：交换机堆叠、关类做双机热备。

链路冗余：线路做链路聚合。

1、双机热备的产生

传统的组网方式，内部用户和外部用户的交互报文全部通过Firewall A。如果Firewall A出现故障，内部网络中所有以FirewallA作为默认网关的主机与外部网络之间的通讯将中断，通讯可靠性无法保证。

双机热备：两台或多台设备解决单台机器的单点故障。

2、热备和冷备

热备：实时备份，业务中断时间短。

冷备：手动备份/离线备份，业务中断时间久，需要人为干预。

二、VRRP

VRRP虚拟路由冗余协议：在一个广播域内将多台路由器的接口，加入同一个逻辑备份组，备份组有一个虚拟IP地址，这个虚拟的IP地址只有主设备会响应。

虚拟MAC：每一个VRRP备份组，都会有自己的虚拟MAC地址。

VRRP注意事项

1、在一个VRRP组中，收到ARP请求，只有主设备会响应这个请求。

2、ARP应答中MAC地址为这个VRRP组中虚拟MAC地址。

3、交换机具备学习的功能，会把接口跟这个虚拟MAC做映射。

4、PC会记录ARP映射表。

5、PC会把这个虚拟MAC地址进行封装后发送。

VRRP通告报文

VRRP通告报文：组播报文224.0.0.18，只有组设备会周期性（1s）在该广播域内发送，3倍hello时间没收到VRRP通告报文，进行VRRP主备切换，备设备切换为主设备，并在该广播域发送免费ARP（检测IP地址是