防火墙双机热备的会话同步方式

Question

如题所述

Answer 1

防火墙双机热备，配置是在主防火墙的控制台里的VRRP里配置，一般的硬件防火墙都支持双机热备，你到VRRP配置菜单里按要求填写就可以了。

如果你确定是做双机热备，那么可以确定两台防火墙的配置会是一模一样的。主防火墙在应用时，备用防火墙是处于待机检测状态，同时会同步主防火墙上的所有配置信息。

搭建测试环境：

防火墙测试环境的搭建应能满足各种网络应用的需求，图一和图二是一个典型的测试环境。对防火墙性能及安全性测试采用Spirent公司的网络性能分析仪smartBits6000B及相应的测试软件在测试时，用双绞线把SmartiBts6000B上的两个测试端口分别与防火墙的两个测试接口相连。

在防火墙上进行相应的规则配置，运行SmartiBst6000B控制台上相应的应用程序，从SmartiBst6000B的一个端口发送一定类型和数量的数据包通过防火墙，另一个端口监测并记录接收到的数据，进行测试，自动生成测试结果。