服务热线:

15378180513

H3C 网络产品

H3C路由器,交换机,服务器,防火墙,无线产品一站式提供商!

新闻资讯
新闻资讯
联系我们

联系人: 刘经理

手机: 15378180513

电话: 028-83252151

邮箱: liutao@cdh3c.com

地址: 成都市武候区人民南路4段53号嘉云台丙栋7楼

技术知识

H3C NGFW防火墙常见组网方式介绍

作者:H3C总代理点击:62 发布时间:2023-10-27

单机部署:

1、三层模式,部署在局域网出口,承担安全检测、阻断功能和上网功能,上网方式又分为固定IP地址上网、自动获取IP(DHCP)上网、PPPOE拨号上网;

2、部署在内网,透明模式,承担安全检测和阻断功能;

3、旁挂组网,一般旁挂在核心侧或者出口侧,承担流量的检测功能,记录相应的日志;

 

适用系列:

F1000系列

型号

说明

F1000-X-G5系列

F1000-A-G5F1000-C-G5F1000-C-G5-LIF1000-E-G5F1000-H-G5F1000-S-G5

支持

F1000-X-G3系列

F1000-A-G3F1000-C-G3F1000-E-G3F1000-S-G3

支持

F1000-X-G2系列

F1000-A-G2F1000-C-G2F1000-E-G2F1000-S-G2

支持

F1000-9X0-AI系列

F1000-9390-AIF1000-9385-AIF1000-9380-AIF1000-9370-AIF1000-9360-AIF1000-9350-AIF1000-9330-AIF1000-9320-AIF1000-990-AIF1000-980-AIF1000-970-AIF1000-960-AIF1000-950-AIF1000-930-AIF1000-920-AI F1000-910-AIF1000-905-AI

支持

F1000-C83X0系列

F1000-C8395F1000-C8390F1000-C8385F1000-C8380F1000-C8370F1000-C8360F1000-C8350F1000-C8330

支持

F1000-C81X0系列

F1000-C8180F1000-C8170F1000-C8160F1000-C8150F1000-C8130F1000-C8120F1000-C8110

支持

F1000-7X0-HI系列

F1000-770-HIF1000-750-HIF1000-740-HIF1000-730-HIF1000-720-HIF1000-710-HI

支持

F1000-C-X系列

F1000-C-EIF1000-C-HIF1000-C-XIF1000-E-XI

支持

F1000-V系列

F1000-E-VGF1000-S-VG

支持

SecBlade IV

LSPM6FWD8LSQM2FWDSC8

支持

 

F100系列

型号

说明

F100-X-G5系列

F100-A-G5F100-C-G5F100-E-G5F100-M-G5F100-S-G5

支持

F100-X-G3系列

F100-A-G3F100-C-G3F100-E-G3F100-M-G3F100-S-G3

支持

F100-X-G2系列

F100-A-G2F100-C-G2F100-E-G2F100-M-G2F100-S-G2

支持

F100-WiNet系列

F100-A80-WiNetF100-C80-WiNetF100-C60-WiNetF100-S80-WiNetF100-A81-WiNetF100-A91-WiNetF100-C50-WiNet

支持

F100-C-A系列

F100-C-A6F100-C-A5F100-C-A3F100-C-A2F100-C-A1

支持

F100-C-A6-WLF100-C-A5-WF100-C-A3-W

不支持

F100-X-XI系列

F100-A-EIF100-A-HIF100-A-SIF100-C-EIF100-C-HIF100-C-XIF100-E-EIF100-S-HIF100-S-XI

支持

 

双机部署:

双机热备支持如下几种部署方式:

l  三层主备直路部署

l  三层双主直路部署

l  透明主备直路部署

l  透明双主直路部署

、三层主备直路部署

图2-11所示,双机热备三层主备直路部署方式的适用场景为:需要将Device ADevice B串联部署在上下行设备之间,Device的上、下行业务接口均为三层接口,所有业务流量都必须经过Device。正常情况下只有一台设备处理业务流量,当主设备或链路故障时,可以将业务流量平滑迁移到备设备进行处理。

仅以双机热备与VRRP联动的方案为例,介绍此种双机热备部署方式的部署思路,具体如下:

·     两台Device上下行分别连接二层交换机,Device的上下行接口工作在三层模式。

·     两台Device之间建立一条RBM通道。

·     两台Device上下行分别配置一个VRRP备份组,并与双机热备关联。Device A上下行业务接口的VRRP备份组12加入Active groupDevice B上下行业务接口的VRRP备份组12加入Standby group

·     两台Device上需要将去往Internet路由的下一跳指定为Router连接Device的接口IP地址(此示例中为2.1.1.15)。

·     Router上需要将去往Host网段路由的下一跳指定为VRRP备份组1的虚拟IP地址(此示例中为2.1.1.3)。

·     Host上需要设置默认网关IP地址为VRRP备份组2的虚拟IP地址(此示例中为10.1.1.3)。

·     Switch A需要将连接DeviceRouter的接口加入相同的VLAN

·     Switch B需要将连接DeviceHost的接口加入相同的VLAN

2-11 双机热备三层主备直路部署示意图


 

2、三层双主直路部署

图2-12所示,双机热备三层双主直路部署方式的适用场景为:需要将Device ADevice B串联部署在上下行设备之间,Device的上、下行业务接口均为三层接口,所有业务流量都必须经过Device。正常情况下两台设备都需要处理业务流量,当其中一台设备或链路故障时,可以将业务流量平滑迁移到另一设备进行处理。

仅以双机热备与VRRP联动的方案为例,介绍此种双机热备部署方式的部署思路,具体如下:

·     两台Device上下行分别接入二层交换机,Device的上下行接口工作在三层模式。

·     两台Device之间建立一条RBM通道。

·     两台Device上下行分别配置两个VRRP备份组,并与双机热备关联,具体如下:

¡     Device A上下行业务接口的VRRP备份组13加入Active groupDevice A上下行业务接口的VRRP备份组24加入Standby group

¡     Device B上下行业务接口的VRRP备份组13加入Standby groupDevice B上下行业务接口的VRRP备份组24加入Active group

·     两台Device上需要将去往Internet路由的下一跳指定为Router连接Device的接口IP地址(此示例中为2.1.1.15)。

·     Router上需要将去往Host A路由的下一跳指定为VRRP备份组1的虚拟IP地址(此示例中为2.1.1.3)。

·     Router上需要将去往Host B路由的下一跳指定为VRRP备份组2的虚拟IP地址(此示例中为2.1.1.4)。

·     Host A上需要设置默认网关IP地址为VRRP备份组3的虚拟IP地址(此示例中为10.1.1.3)。

·     Host B上需要设置默认网关IP地址为VRRP备份组4的虚拟IP地址(此示例中为10.1.1.4)。

·     Switch A需要将连接DeviceRouter的接口加入相同的VLAN

·     Switch B需要将连接DeviceHost的接口加入相同的VLAN

2-12 双机热备三层双主直路部署示意图


 

3、透明主备直路部署

设备作为二层设备,上下行连接二层交换机的组网方式仅支持主备组网,不支持双主组网,否则二层网络中会出现网络环路。

图2-13所示,双机热备二层主备直路部署方式的适用场景为:需要将Device ADevice B作为二层设备串联部署在上下行二层网络之间,Device的上、下行业务接口均为二层接口,所有业务流量都必须经过Device。正常情况下只有一台设备处理业务流量,当主设备或链路故障时,可以将业务流量平滑迁移到备设备进行处理。

此种双机热备部署方式的部署思路如下:

·     两台Device上下行分别连接二层交换机,Device的上下行接口工作在二层模式。

·     两台Device上下行接口加入相同VLAN

·     两台Device之间建立一条RBM通道。

·     配置双机热备监控功能,保证Device上下行接口状态统一切换。以下双机热备监控功能仅能二选其一。

¡     配置双机热备监控VLAN状态:此种方式下只需要将Device配置为双机热备主备工作模式即可,Device的上下行二层交换机无需开启生成树协议,双机热备可以保证无环路。

¡     配置双机热备监控上下行接口状态:此种方式下Device的上下行二层交换机上必须开启生成树协议保证无环路。

·     Switch A需要将连接DeviceRouter的接口加入相同的VLAN

·     Switch B需要将连接DeviceHost的接口加入相同的VLAN

2-13 双机热备透明主备直路部署示意图


 

4、透明双主直路部署

图2-14所示,双机热备二层双主直路部署方式的适用场景为:需要将Device ADevice B作为二层设备串联部署在上下行三层网络之间,Device的上、下行业务接口均为二层接口,所有业务流量都必须经过Device。正常情况下两台设备都需要处理业务流量,当其中一台设备或链路故障时,可以将业务流量平滑迁移到另一设备进行处理。

此种双机热备部署方式的部署思路如下:

·     两台Device上下行分别连接三层网络设备,Device的上下行接口工作在二层模式。

·     两台Device上下行接口加入相同VLAN

·     两台Device之间建立一条RBM通道。

·     配置双机热备监控接口状态功能,保证Device上下行接口状态统一切换。

·     上、下行连接的Router上通过配置开销值相同的OSPF协议实现流量的负载分担,并配置等价路由基于报文逐流进行负载分担,以保证报文传输路径的稳定性。

2-14 双机热备透明双主直路部署示意图



相关标签:
推荐新闻
推荐产品
在线客服
联系方式

热线电话

15378180513

上班时间

周一到周五

公司电话

028-83252151

二维码
线