-
公网NAT网关如何实现高可用性？
![]()
-
结果验证
![]()
结果验证 选择“系统 > 高可靠性 > 双机热备”，查看双机热备的运行情况。 正常情况下，天关1的“当前运行模式”为“主备备份”，“当前运行角色”为“主用”；天关2的“当前运行模式”为“主备备份”，“当前运行角色”为“备用”。 验证两台天关上线是否成功、业务套餐是否激活成功。 登
来自：帮助中心 -
配置防火墙接入Internet并注册上线
![]()
config 验证配置结果。在防火墙设备Web管理界面，选择“系统 > 高可靠性 > 双机热备”，查看双机热备的运行情况。 正常情况下，FW1的“当前运行模式”为“主备备份”，“当前运行角色”为“主用”；FW2的“当前运行模式”为“主备备份”，“当前运行角色”为“备用”。这说明流量通过FW1转发。
来自：帮助中心 -
双机管理
![]()
双机管理 操作场景 在双机管理页面，您可以切换主备模式、配置双机虚拟IP地址。 切换主备模式 IEG设备双机部署后，若客户现场因设备或网络原因，需要更换双机主备模式，请执行如下步骤： 在管理控制台首页，选择“企业连接 > 智能企业网关”。 单击创建好的智能企业网关名称，选择“网络管理
来自：帮助中心 -
配置防火墙接入Internet并注册上线
![]()
config 验证配置结果。在防火墙设备Web管理界面，选择“系统 > 高可靠性 > 双机热备”，查看双机热备的运行情况。 正常情况下，FW1的“当前运行模式”为“主备备份”，“当前运行角色”为“主用”；FW2的“当前运行模式”为“主备备份”，“当前运行角色”为“备用”。这说明流量通过FW1转发。
来自：帮助中心 -
配置思路
![]()
配置交换机接口、上行口策略路由、下行口策略路由。 分别登录天关1、天关2，主要配置以下内容： 配置接口。 配置双机热备。 配置路由。 配置业务参数。 父主题： 企业边界双链路组网—天关双机热备
来自：帮助中心 -
添加并绑定FW1/FW2
![]()
以添加FW1设备为例。 图1 添加设备 绑定热备。 将FW1/FW2绑定，实现主备设备之间会话的同步备份。 当FW1发生故障时，通过将流量引导至FW2，可以保证业务持续不中断。 单击FW1设备操作列“绑定热备”，在弹框中选择FW2设备，单击“确定”。 父主题： 企业边界防火墙双机组网（三层）--vrrp
来自：帮助中心 -
双机复制
-
双机复制
![]()
-
双机复制
![]()
-
双机复制
-
添加并绑定FW1/FW2
![]()
以添加FW1设备为例。 图1 添加设备 绑定热备。 将FW1/FW2绑定，实现主备设备之间会话的同步备份。 当FW1发生故障时，通过将流量引导至FW2，可以保证业务持续不中断。 单击FW1设备操作列“绑定热备”，在弹框中选择FW2设备，单击“确定”。 父主题： 企业边界防火墙双机组网（三层）--上行路由器（ospf）下行交换机
来自：帮助中心 -
DCS的Memcached与自建Memcached的区别是什么？
-
双机复制
![]()
-
双机复制
![]()
-
双机复制
![]()
-
双机复制
![]()
-
组网需求
![]()
调情况。 此场景下天关的主备完全由策略路由控制，不受人工切换（hrp switch）控制。 交换机需要支持ACL和三层策略路由功能，并推荐采用堆叠方式。 在云端向设备手动下发黑白名单时，需要分别给主备设备下发。 父主题： 企业边界双链路组网—天关双机热备
来自：帮助中心 -
典型配置案例
![]()
企业内部存在NAT转换场景 企业内部存在DNS服务器场景 企业边界双链路组网—双接口对bypass组网 企业边界双链路组网—天关双机热备 企业边界防火墙双机组网（三层）--vrrp 企业边界防火墙双机组网（三层）--上行路由器（ospf）下行交换机 企业边界防火墙单机组网（三层）
来自：帮助中心 -
配置天关（USG6603F-C）
![]()
-
配置天关（USG6502E-C/USG6503E-C）
![]()
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
