双机热备份配置为了实现secpath防火墙状态切换时,关键配置命令和会话状态信息得到及时、良好的备份,需要在配置完成vrrp管理组的基础上,进行如下双机热备份配置。 路由模式下的双机热备份的配置包括: 启动双机热备份功能 配置hrp抢占功能 启动自动备份 配置手工批量备份 配置备份会话表的通道接口 混合模式下的双机热备与透明模式下的配置相同,不再赘述。 2.2.1 启动双机热备份 当启动hrp双机热备份功能后,如果master防火墙发生故障,导致vrrp管理组状态发生改变,vrrp管理组上报该状态到hrp模块,由hrp模块裁决当前是否完成配置命令和会话状态信息的同步备份,如果完成则引起vrrp管理组发生抢占,并进而引起vrrp备份组抢占,从而实现backup防火墙平滑地接替工作。 启动该功能后,才允许配置自动或手工备份命令;关闭该功能后,禁止双机热备份功能,但不影响vrrp备份组的加入或退出。 请在系统视图下进行下列配置。 缺省情况下,未启动hrp双机