一台ASA5510-SUN-K8做防火墙,下接两台H3C S7503E-S核心交换机,现在由于想提高核心交换机的安全性,两台7503E-S做双机热备,请问出口用思科防火墙5510,下挂两台华三核心交换机,这样子核心交换机能做双机热备吗?
可以。
1、核心交换机和接入交换机之间通过光纤连接,接入交换机北电4524和4548分别引两条光纤到核心交换机S9303A和S9303B,核心之间采用VRRP协议来实现负载均衡和双机热备的性能。
2、局域网络内,核心交换机依循了如下的运转机理:变更了路由软件依循的旧式指令,增添了ASIC特有的嵌入芯片并以此来设定指令。借助于硬件来查验现存的路由表,拥有刷新的特性。在数据传递的流程中,端口芯片接纳并辨识了某一信息,二层芯片辨析了对应的独特地址。
3、核心交换机做双机热备只相对内网的,也为一台DOWN了,另一台顶上,这样内网就不会有太大的影响。当然,也可以上外网,只要防火墙没事。
扩展资料:
1、第三层引擎之内,路由表关联着的信息可被查验出来,它匹配了初始的IP;数据包被发送至装置内的主机,获取了精准的MAC。这些流程终结以后,MAC再次被发送,二层芯片予以转发。由此可见,三层交换机提快了常态情形的交换速率,从速率来看很近似二层的架构,并且缩减了选购路由器耗费的支出。
2、二层交换机借助于封包扩散来传递广播,但三层交换机则能辨识额外信息,例如ARP及某一地址。在此状态下,三层交换机解析了各方位的广播包,满足快速要求,不必真正去扩散预设的广播包。这种设计路径可以细分现有的虚拟子网,依托于三层路由以便传递子网彼此的信息, 通信将更为便捷。
参考资料来源:百度百科-核心交换机