企业边界天关旁路镜像引流透传场景 企业内部存在NAT转换场景 企业内部存在DNS 服务器 场景 企业边界双链路组网—双接口对bypass组网 企业边界双链路组网—天关双机热备 企业边界防火墙双机组网（三层）--vrrp 企业边界防火墙双机组网（三层）--上行路由器（ospf）下行交换机 企业边界防火墙单机组网（三层）

查看更多 →

调整。 图1 配置流程图 本案例中防火墙采用双机热备，工作在传统模式下，随板AC和接入交换机均采用堆叠。以随板AC作为网关设备，整网设备都在华为乾坤云平台纳管。其中防火墙和随板AC通过Web网管方式上云，随板AC下挂的设备通过DHCP Option方式上云，然后远程进行业务配置。

查看更多 →

单击GE0/0/21，按照下图所示配置接口。此接口与交换机连接。 单击GE0/0/8，按照下图所示配置接口。此接口作为心跳口。 配置双机热备。 选择“系统 > 高可靠性 > 双机热备”，单击“配置”。 开启“双机热备”，按如下图所示配置，单击“确定”。 配置Link-Group，将GE0/0/20和GE0/0/21加入到Link-Group1。

查看更多 →

双机复制 发送端服务器 主服务器 备服务器 父主题： GUC参数说明

查看更多 →

双机复制 发送端服务器 主服务器 父主题： GaussDB (DWS)数据库GUC参数

查看更多 →

防火墙注册上线：配置防火墙为双机热备镜像模式，工作模式切为云管理模式，采用Web网管配置对接云平台。 核心交换机注册上线：采用命令行配置对接云平台。 核心交换机下挂设备注册上线：在核心交换机（作为DHCP Server）上配置下挂设备的地址池和DHCP 148参数。接入交换机和AP采用DHCP Opt

查看更多 →

单击GE0/0/21，按照下图所示配置接口。此接口与交换机连接。 单击GE0/0/8，按照下图所示配置接口。此接口作为心跳口。 配置双机热备。 选择“系统 > 高可靠性 > 双机热备”，单击“配置”。 开启“双机热备”，按如下图所示配置，单击“确定”。 配置Link-Group，将GE0/0/20和GE0/0/21加入到Link-Group1。

查看更多 →

单击GE0/0/7，按照下图所示配置接口。此接口与交换机连接。 单击GE0/0/8，按照下图所示配置接口。此接口作为心跳口。 配置双机热备。 选择“系统 > 高可靠性 > 双机热备”，单击“配置”。 开启“双机热备”，按如下图所示配置，单击“确定”。 天关1与天关2上配置的“认证密钥”要保持一致。 配置Link

查看更多 →

FW1和FW2组成双机热备（主备备份模式），上行通过OSPF组网调整，下行通过VRRP虚IP组网。将防火墙配置为双机热备组，双机热备的两台设备统一分析日志。 图1 方案组网 约束或注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。 双机所有链路采用主备方式，不支持负载分担模式。

查看更多 →

单击GE0/0/7按照下图所示配置接口。此接口与交换机连接。 单击GE0/0/8，按照下图所示配置接口。此接口作为心跳口。 配置双机热备。 选择“系统 > 高可靠性 > 双机热备”，单击“配置”。 开启“双机热备”，按如下图所示配置，单击“确定”。 天关1与天关2上配置的“认证密钥”要保持一致。 配置Link

查看更多 →

本章节完成智能企业网关设备LAN侧接口信息的配置，包括接口VLAN ID、IP地址等信息。对于双机场景，请分别配置主设备、备设备的LAN接口信息。 约束与限制 LAN侧接口连接二层交换机、服务器、客户端时，需确保LAN接口的IP地址与所连接设备的IP地址在同一个网段。 LAN侧接口连

查看更多 →

高可靠性 > 双机热备”，查看双机热备的运行情况。 正常情况下，FW1的“当前运行模式”为“主备备份”，“当前运行角色”为“主用”；FW2的“当前运行模式”为“主备备份”，“当前运行角色”为“备用”。这说明流量通过FW1转发。 当FW1出现故障，FW1的“当前运行模式”为“主备备份”，

查看更多 →

高可靠性 > 双机热备”，查看双机热备的运行情况。 正常情况下，FW1的“当前运行模式”为“主备备份”，“当前运行角色”为“主用”；FW2的“当前运行模式”为“主备备份”，“当前运行角色”为“备用”。这说明流量通过FW1转发。 当FW1出现故障，FW1的“当前运行模式”为“主备备份”，

查看更多 →

结果验证 选择“系统 > 高可靠性 > 双机热备”，查看双机热备的运行情况。 正常情况下，天关1的“当前运行模式”为“主备备份”，“当前运行角色”为“主用”；天关2的“当前运行模式”为“主备备份”，“当前运行角色”为“备用”。 验证两台天关上线是否成功、业务套餐是否激活成功。 登

查看更多 →

调情况。 此场景下天关的主备完全由策略路由控制，不受人工切换（hrp switch）控制。 交换机需要支持ACL和三层策略路由功能，并推荐采用堆叠方式。 在云端向设备手动下发黑白名单时，需要分别给主备设备下发。 父主题： 企业边界双链路组网—天关双机热备

查看更多 →

双机管理 操作场景 在双机管理页面，您可以切换主备模式、配置双机虚拟IP地址。 切换主备模式 IEG设备双机部署后，若客户现场因设备或网络原因，需要更换双机主备模式，请执行如下步骤： 在管理控制台首页，选择“企业连接 > 智能企业网关”。 单击创建好的智能企业网关名称，选择“网络管理

查看更多 →

双机复制 发送端服务器 主服务器 备服务器 父主题： GUC参数说明

查看更多 →

双机复制 发送端服务器 主服务器 备服务器 父主题： GUC参数说明

查看更多 →

双机复制 发送端服务器 主服务器 备服务器 父主题： GUC参数说明

查看更多 →

双机复制 发送端服务器 主服务器 备服务器 父主题： GaussDB(DWS)数据库GUC参数

查看更多 →

配置天关（USG6603F-C） 配置天关1 配置天关2 绑定天关1/天关2 父主题： 企业边界双链路组网—天关双机热备

查看更多 →