更新时间：2023-06-14 GMT+08:00
组网需求
适用产品和版本
设备 |
版本 |
备注 |
|---|---|---|
|
V600R007C20SPC500及其之后版本 |
不支持漏洞扫描服务和云日志审计服务。 |
组网需求说明
上行使用交换机、下行使用交换机场景，通过双机热备组网。
图1 方案组网
约束或注意事项
- 双机所有链路采用主备方式，不支持负载分担模式。
- 来回路径不一致时，基于状态的协议检测无效（如TCP）；无状态的检测（比如UDP）会出现源目的IP对调问题。
- 性能约束：经过防火墙的且做内容安全检测流量保证<270Mbps（具体款型最大带宽不同，需参考防火墙规格清单）, 带宽按照两个链路叠加的带宽统计，防止单一链路故障导致带宽激增。
- 云服务组件包随大包发布，请加载对应版本的组件包。
云服务组件包获取方法：访问华为安全中心平台（域名为isecurity.huawei.com），选择“特征库升级 > 特征库升级”。筛选到对应的产品和版本。
除V600R007C20SPC500版本的USG6308E-B/USG6318E-B/USG6338E-B/USG6358E-B/USG6378E-B/USG6388E-B/USG6398E-B、USG6000E-E03/USG6000E-E07外，其余版本款型的系统软件不包含云服务组件包，须手工加载云服务组件包。
