第五课故障切换.pptVIP

5.6.2端口健康监测当单元设备在监控端口超过一半的holdtime时间仍没有收到hello消息时，它运行下列的测试检测端口健康链路连接/关闭测试:这是用来测试网络端口自己本身的.如果一个端口网卡没有插入到网络,那么它被认为是有故障的.例如,HUB或者交换机出现故障,或者线缆没有被插入.如果这个测试没有发现任何问题,那么网络活动测试开始.网络活动测试:防火墙单元直到5秒钟时间内计算所有收到的分组.如果在此间隔中的任何时间内收到任何分组,接口被认为是在运行的.如果没有收到任何的流量,开始进行ARP测试.蓝狐网络技术培训学校第30页，共67页，星期日，2025年，2月5日5.6.2端口健康监测ARP测试:ARP测试包括评估最近获得的10个防火墙单元的ARP缓存内的条目.防火墙发送ARP请求到缓存中条目对应的设备,以试图触发网络流量.在每以次请求之后,防火墙计算5秒时间内收到的流量,如果收到流量,端口被认为是运行的,如果没有收到任何流量,ARP请求被发送到下一个机器.如果到列表末尾还没有收到任何流量,那么PING测试开始.PING测试:这个测试是由发送广播式PING请求组成的.然后防火墙单元在5秒中内计算所有接受到的分组.如果在次间隔内的任何时间接受到分组,接口被认为是在运行的.测试终止.如果没有接受到流量.那么端口被认为出现了故障蓝狐网络技术培训学校第31页，共67页，星期日，2025年，2月5日5.6.2端口健康监测主和备份防火墙在15秒间隔内(默认情况下),通过向所有网络端口发送出特定的failoverhello包,以确定一切都在正常工作.当一个故障出现,而故障并不是由断电所引起的时候.failover开始一系列的测试。这些测试的目的是,产生网络流量以用来测试是哪个防火墙出现故障.在每一个测试开始之前,每一个防火墙都会清除端口所有收到的数据包.在每一个测试结束时,每一个防火墙查看是否有收到的任何流量.如果有,那么端口被认为是运行的.如果一个防火墙收到了测试的流量,而另外一个防火墙没有,那么没有收到测试流量的防火墙被认为出现了故障,如果都收到了流量`那么测试继续.蓝狐网络技术培训学校第32页，共67页，星期日，2025年，2月5日故障恢复蓝狐网络技术培训学校故障恢复产生背景故障恢复功能简介故障恢复技术特点故障恢复组网应用故障恢复详细配置第33页，共67页，星期日，2025年，2月5日故障恢复详细配置蓝狐网络技术培训学校基于Cable故障恢复配置基于LAN的故障恢复配置第34页，共67页，星期日，2025年，2月5日5.7.1串行线Active/Standby故障切换蓝狐网络技术培训学校Primary:Active

SecurityApplianceInternetPrimary:Failed

SecurityApplianceInternetSecondary:Active

SecurityApplianceSecondary:Standby

SecurityApplianceFailoverSerialCableSerialCable第35页，共67页，星期日，2025年，2月5日步骤一：连接备份防火墙蓝狐网络技术培训学校Internet.7Secondary

SecurityAppliance.1.2.7Primary

SecurityAppliance第36页，共67页，星期日，2025年，2月5日步骤二：连接FailoverCable蓝狐网络技术培训学校Primary

SecurityApplianceSecondary

SecurityAppliancePrimaryLabeledConnector第37页，共67页，星期日，2025年，2月5日步骤三：配置主防火墙蓝狐网络技术培训学校Internet.7Secondary

SecurityAppliance.1.2.7fw2(config)#failoverfw2(config)#interfaceethernet0fw2(config-if)#ipaddressstandbyfw2(config)#interfaceethernet1fw2(config-if)#ipaddressstandbyfw2(config)#failoverpolltimeunit10Failovercable在主防火墙上开启failover在主防火墙上配置act