文档首页/ 华为乾坤/ 安全云服务/ 典型配置案例/ 企业边界防火墙双机组网（三层）--上行路由器（ospf）下行交换机/ 配置思路
更新时间：2023-04-20 GMT+08:00
查看PDF
分享

配置思路

上行路由器（ospf）下行交换机企业边界防火墙双机组网（三层）的配置思路：

  1. 登录FW1，配置以下内容
    1. 配置上下行接口，用于转发内外网业务流量；配置HRP心跳接口，建立HRP心跳链路。
    2. 配置HRP业务参数，建立双机热备，使主备防火墙包报文交互。
    3. 配置OSPF，保证路由可达。
    4. 配置安全策略，放行指定流量。
  2. 登录FW2，配置以下内容：
    1. 配置上下行接口，用于转发内外网业务流量；配置HRP心跳接口，建立HRP心跳链路。
    2. 配置HRP业务参数，建立双机热备，使主备防火墙包报文交互。
    3. 配置OSPF，保证路由可达。
  3. 在华为乾坤中添加并绑定FW1/FW2。

相关文档