单击GE0/0/20，按照下图所示配置接口，此接口与交换机连接。 单击GE0/0/21，按照下图所示配置接口。此接口与交换机连接。 单击GE0/0/8，按照下图所示配置接口。此接口作为心跳口。 配置双机热备。 选择“系统 > 高可靠性 > 双机热备”，单击“配置”。 开启“双机热备”，按如下图所示配置，单击“确定”。

查看更多 →

修改设备名称为“FW1”和“FW2”，输入相应的设备SN号（必填），工作模式选择“云管模式”。 确认设备信息无误后，单击“确认”。 绑定热备。在设备列表中找到FW1，单击操作列“更多 > 绑定热备”，在弹框中选择FW2，完成后单击“确定”。 绑定热备的前提条件是FW1/FW2已

查看更多 →

单击GE0/0/6按照下图所示配置接口，此接口与交换机连接。 单击GE0/0/7按照下图所示配置接口。此接口与交换机连接。 单击GE0/0/8，按照下图所示配置接口。此接口作为心跳口。 配置双机热备。 选择“系统 > 高可靠性 > 双机热备”，单击“配置”。 开启“双机热备”，按如下图所示配置，单击“确定”。

查看更多 →

单击GE0/0/6，按照下图所示配置接口，此接口与交换机连接。 单击GE0/0/7，按照下图所示配置接口。此接口与交换机连接。 单击GE0/0/8，按照下图所示配置接口。此接口作为心跳口。 配置双机热备。 选择“系统 > 高可靠性 > 双机热备”，单击“配置”。 开启“双机热备”，按如下图所示配置，单击“确定”。

查看更多 →

调情况。 此场景下天关的主备完全由策略路由控制，不受人工切换（hrp switch）控制。 交换机需要支持ACL和三层策略路由功能，并推荐采用堆叠方式。 在云端向设备手动下发黑白名单时，需要分别给主备设备下发。 父主题： 企业边界双链路组网—天关双机热备

查看更多 →

单击GE0/0/20，按照下图所示配置接口，此接口与交换机连接。 单击GE0/0/21，按照下图所示配置接口。此接口与交换机连接。 单击GE0/0/8，按照下图所示配置接口。此接口作为心跳口。 配置双机热备。 选择“系统 > 高可靠性 > 双机热备”，单击“配置”。 开启“双机热备”，按如下图所示配置，单击“确定”。

查看更多 →

配置思路 上行路由器（ospf）下行交换机企业边界防火墙双机组网（三层）的配置思路： 登录FW1，配置以下内容 配置上下行接口，用于转发内外网业务流量；配置HRP心跳接口，建立HRP心跳链路。 配置HRP业务参数，建立双机热备，使主备防火墙包报文交互。 配置OSPF，保证路由可达。

查看更多 →

除天关外的其他设备已完成网络连接，确保通信正常。 配置思路 配置交换机接口、上行口策略路由、下行口策略路由。 分别登录天关1、天关2，主要配置以下内容： 配置接口。 配置双机热备。 配置路由。 配置业务参数。 父主题： 企业边界双链路组网—天关双机热备

查看更多 →

配置WAC上线 本案例中，WAC采用双机热备方案，首先WAC成员设备需要添加到站点中，同时需要通过命令行或Web界面的方式提前配置好双机热备功能，配置完成后再通过云平台向站点添加WAC组。 核心交换机与独立WAC间的聚合链路：核心交换机侧通过云平台手工创建，独立WAC侧通过Web网管或CLI工具手工创建。

查看更多 →

> 双机热备”，查看双机热备的运行情况。 正常情况下，FW1的“当前运行模式”为“主备备份”，“当前运行角色”为“主用”；FW2的“当前运行模式”为“主备备份”，“当前运行角色”为“备用”。这说明流量通过FW1转发。 当FW1出现故障时，FW1的“当前运行模式”为“主备备份”，“

查看更多 →

参考上述步骤按如下参数配置GE0/0/7心跳接口。 安全区域 dmz 模式 路由 IPv4 IP地址 10.1.0.2/24 配置双机热备。 选择“系统 > 高可靠性 > 双机热备”，单击“配置”。 开启“双机热备”，按如下参数配置，单击“确定”。 配置OSPF，保证路由可达。 选择“网络 > 路由 > OSPF

查看更多 →

分类。终端用户分为员工、访客和哑终端三类，通过DHCP动态获取IP地址，核心交换机作为DHCP Server，终端用户使用的IP地址范围和业务VLAN如表3所示。 表3 业务子网规划 设备 VLAN ID 子网名称 IP地址/掩码 DHCP模式 DNS服务 子网用途 备注 Site1_Core

查看更多 →

确认待添加的设备无误后，单击“确定”。 以添加FW1设备为例。 图1 添加设备 绑定热备。 将FW1/FW2绑定，实现主备设备之间会话的同步备份。 当FW1发生故障时，通过将流量引导至FW2，可以保证业务持续不中断。 单击FW1设备操作列“绑定热备”，在弹框中选择FW2设备，单击“确定”。 父主题： 企业

查看更多 →

企业边界双链路组网—天关双机热备 组网需求 配置思路 数据规划 配置交换机 配置天关（USG6502E-C/USG6503E-C） 配置天关（USG6603F-C） 结果验证 父主题： 典型配置案例

查看更多 →

单击“确定”和“应用”，完成配置。 后续操作 验证配置结果。 在防火墙设备Web管理界面，选择“系统 > 高可靠性 > 双机热备”，查看双机热备的运行情况。 正常情况下，FW1的“当前运行模式”为“主备备份”，“当前运行角色”为“主用”；FW2的“当前运行模式”为“主备备份”，“当

查看更多 →

AR6121E 核心交换机 S12700E 接入交换机 S5735-L AC AC6805 AP Fit AP：AirEngine5760-51 传输网络设计 对于总部和分支站点均采用双Internet链路。 可靠性 通过部署双网关、多Hub做主备、多链路上行自动切换、LAN侧核心交换机堆叠、

查看更多 →

必选参数。 企业交换机实例部署采用主备模式，此处选择主节点所在的可用区。 主可用区是当前承载流量的可用区，推荐与需要通信的 云服务器 部署在同一个可用区，从而实现更优访问性能。 可用区1 备可用区 必选参数。 企业交换机实例部署采用主备模式，此处选择备节点所在的可用区。 备可用区用于容灾备份，建议与主可用区不同。

查看更多 →

必选参数。 企业交换机实例部署采用主备模式，此处选择主节点所在的可用区。 主可用区是当前承载流量的可用区，推荐与需要通信的云 服务器部署 在同一个可用区，从而实现更优访问性能。 可用区1 备可用区 必选参数。 企业交换机实例部署采用主备模式，此处选择备节点所在的可用区。 备可用区用于容灾备份，建议与主可用区不同。

查看更多 →

参考上述步骤按如下参数配置GE0/0/7心跳接口。 安全区域 dmz 模式 路由 IPv4 IP地址 10.1.0.1/24 配置双机热备。 选择“系统 > 高可靠性 > 双机热备”，单击“配置”。 开启“双机热备”，按如下参数配置，单击“确定”。 在系统试图下，执行命令hrp standby config enable，开启备用设备的部分配置功能。

查看更多 →

V600R007C20SPC500及其之后版本 不支持 漏洞扫描服务 和云日志审计服务。 组网需求说明 FW1和FW2组成双机热备（主备备份模式），上行通过OSPF组网调整，下行通过VRRP虚IP组网。将防火墙配置为双机热备组，双机热备的两台设备统一分析日志。 图1 方案组网 约束或注意事项

查看更多 →

防火墙注册上线：配置防火墙为双机热备镜像模式，工作模式切为云管理模式，采用Web网管配置对接云平台。 核心交换机注册上线：采用命令行配置对接云平台。 核心交换机下挂设备注册上线：在核心交换机（作为DHCP Server）上配置下挂设备的地址池和DHCP 148参数。接入交换机和AP采用DHCP

查看更多 →