参考上述步骤按如下参数配置GE0/0/7心跳接口。 安全区域 dmz 模式 路由 IPv4 IP地址 10.1.0.2/24 配置双机热备。 选择“系统 > 高可靠性 > 双机热备”，单击“配置”。 开启“双机热备”，按如下参数配置，单击“确定”。 父主题： 企业边界防火墙双机组网（三层）--vrrp

查看更多 →

查看浮动ip是否跳转至从 服务器 ，查看浮动ip跳转至从服务器，证明双机热备高可用正常 图13 高可用部署12 执行jmeter脚本，发起请求，使系统平稳运行，jmeter发起请求TPS波动平稳 图14 高可用部署13 进入E CS 控制台，关闭其中一台应用服务器 图15 高可用部署14 等待一段时间，关闭第二台应用服务器

查看更多 →

企业内部存在NAT转换场景 企业内部存在DNS服务器场景 企业边界双链路组网—双接口对bypass组网 企业边界双链路组网—天关双机热备 企业边界防火墙双机组网（三层）--vrrp 企业边界防火墙双机组网（三层）--上行路由器（ospf）下行交换机 企业边界防火墙单机组网（三层）

查看更多 →

配置思路 通过vrrp配置企业边界防火墙双机组网（三层）的配置思路： 登录FW1，主要配置以下内容： 配置上下行接口，用于转发内外网业务流量；配置HRP心跳接口，建立HRP心跳链路。 配置HRP业务参数，建立双机热备，使主备防火墙包报文交互。 配置安全策略，放行指定流量。 登录FW2，主要配置以下内容：

查看更多 →

配置思路 上行路由器（ospf）下行交换机企业边界防火墙双机组网（三层）的配置思路： 登录FW1，配置以下内容 配置上下行接口，用于转发内外网业务流量；配置HRP心跳接口，建立HRP心跳链路。 配置HRP业务参数，建立双机热备，使主备防火墙包报文交互。 配置OSPF，保证路由可达。

查看更多 →

设备SN和威胁自动阻断授权ID。 建议同时购买硬盘或SD卡，否则业务流量较大时，会导致应用流量报表统计数据不准确。 如果使用两台设备组成为双机热备，请为两台设备购买相同的License。 背景信息 线下购买云服务License后，需要在华为乾坤激活线下订单。本服务配套的天关或防火墙型号，如表1所示。

查看更多 →

配置思路 前提条件 已购买相应的服务。 除天关外的其他设备已完成网络连接，确保通信正常。 配置思路 配置交换机接口、上行口策略路由、下行口策略路由。 分别登录天关1、天关2，主要配置以下内容： 配置接口。 配置双机热备。 配置路由。 配置业务参数。 父主题： 企业边界双链路组网—天关双机热备

查看更多 →

enabled”后面的复选取框上打勾，配置SSL监听端口，单击“下一步”按钮 图6 配置管理服务器 根据需要修改端口（默认为7001） 设置节点管理器 图7 设置节点管理器 配置受管服务器 添加3个server，设置监听地址、监听端口 图8 配置受管服务器 配置集群 添加集群，设置集群地址 图9 配置集群1 直接下一步

查看更多 →

企业边界双链路组网—天关双机热备 组网需求 配置思路 数据规划 配置交换机 配置天关（USG6502E-C/USG6503E-C） 配置天关（USG6603F-C） 结果验证 父主题： 典型配置案例

查看更多 →

设备SN和威胁自动阻断授权ID。 建议同时购买硬盘或SD卡，否则业务流量较大时，会导致应用流量报表统计数据不准确。 如果使用两台设备组成为双机热备，请为两台设备购买相同的License。 背景信息 线下购买云服务License后，需要在华为乾坤激活线下订单。本服务配套的天关或防火墙型号，如表1所示。

查看更多 →

高可靠性 > 双机热备”，单击“配置”。 开启“双机热备”，按如下图所示配置，单击“确定”。 配置Link-Group，将GE0/0/20和GE0/0/21加入到Link-Group1。 选择“系统 > 高可靠性 > Link-Group”。 单击Link-Group号1 对应的，按照下图所示配置，单击“确定”。

查看更多 →

高可靠性 > 双机热备”，单击“配置”。 开启“双机热备”，按如下图所示配置，单击“确定”。 配置Link-Group，将GE0/0/20和GE0/0/21加入到Link-Group1。 选择“系统 > 高可靠性 > Link-Group”。 单击Link-Group号1 对应的，按照下图所示配置，单击“确定”。

查看更多 →

DNS地址 由运营商提供。本文以114.114.114.114、8.8.8.8为例。 业务网管理 员工有线终端接入子网 WAC双机及管理AP相关规划 WAC双机热备采用VRRP方式。无线CAPWAP源接口：VLANIF4070。 表4 WAC无线CAPWAP源接口 设备 接口类型 VLAN ID IP地址/掩码 Site1_WAC_1

查看更多 →

。 单击GE0/0/8，按照下图所示配置接口。此接口作为心跳口。 配置双机热备。 选择“系统 > 高可靠性 > 双机热备”，单击“配置”。 开启“双机热备”，按如下图所示配置，单击“确定”。 天关1与天关2上配置的“认证密钥”要保持一致。 配置Link-Group，将GE0/0/

查看更多 →

。 单击GE0/0/8，按照下图所示配置接口。此接口作为心跳口。 配置双机热备。 选择“系统 > 高可靠性 > 双机热备”，单击“配置”。 开启“双机热备”，按如下图所示配置，单击“确定”。 天关1与天关2上配置的“认证密钥”要保持一致。 配置Link-Group，将GE0/0/

查看更多 →

查询热key自动分析配置 功能介绍 查询热key自动分析配置。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/instances/{instance_id}/hotkey/autoscan 表1 路径参数 参数 是否必选 参数类型 描述 project_id

查看更多 →

区域。 模式 智能企业网关支持“单机”和“双机”两种模式，若对业务可靠性要求较高，建议选择“双机”模式。 单机：一个智能企业网关，对应单台智能企业网关设备。 双机：一个智能企业网关，对应两台智能企业网关设备（后续称为主设备、备设备）。双机模式下，当主设备发生故障时，备设备会自动接替主设备的业务，保障业务不中断。

查看更多 →

设置热key自动分析配置 功能介绍 设置热key自动分析配置。 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/instances/{instance_id}/hotkey/autoscan 表1 路径参数 参数 是否必选 参数类型 描述 project_id

查看更多 →

结果验证 选择“系统 > 高可靠性 > 双机热备”，查看双机热备的运行情况。 正常情况下，FW1的“当前运行模式”为“主备备份”，“当前运行角色”为“主用”；FW2的“当前运行模式”为“主备备份”，“当前运行角色”为“备用”。这说明流量通过FW1转发。 当FW1出现故障时，FW1

查看更多 →

结果验证 选择“系统 > 高可靠性 > 双机热备”，查看双机热备的运行情况。 正常情况下，FW1的“当前运行模式”为“主备备份”，“当前运行角色”为“主用”；FW2的“当前运行模式”为“主备备份”，“当前运行角色”为“备用”。这说明流量通过FW1转发。 当FW1出现故障时，FW1

查看更多 →

配置天关（USG6603F-C） 配置天关1 配置天关2 绑定天关1/天关2 父主题： 企业边界双链路组网—天关双机热备

查看更多 →