启明星辰安全网关HA与VRRP高可用配置指南

"高可用性-飞利浦监护仪开发接口文档" 本文档主要讨论了启明星辰安全网关的高可用性特性，包括私有HA（High Availability）和VRRP（Virtual Router Redundancy Protocol）两种工作模式，这两种模式不能同时使用，用户需根据需求选择其中之一。 HA支持三种工作模式： 1. 双机热备（主动-被动模式）：在这种模式下，所有节点的业务网口IP和MAC地址相同，一台为主节点，负责所有网络数据处理和集群控制，其他节点作为从节点处于热备状态，仅处理主节点的状态同步信号。若主节点故障，次高优先级的从节点接管工作，保证网络通信不中断。注意，该模式下不支持STP（Spanning Tree Protocol）打开，不支持DHCP获取网口地址，NAT转换时需指定非HA网口作为出口。 2. 负载均衡（主动-主动模式）：所有节点的业务网口IP和MAC地址相同，主节点（优先级=1）和从节点共同处理网络流量，当某一节点故障，其负载自动切换到其他节点，维持网络服务连续性。 3. 会话保护模式：各节点独立工作，业务口IP和MAC地址不同，没有主从之分，仅启用会话保护协议，确保会话状态备份。这种模式适用于不对称网络和冗余网络环境，不具备配置同步和路径监控等功能。 VRRP的详细内容则需要参照相关手册，通常VRRP是一种让多台路由器共享同一个虚拟路由器ID，从而提供冗余路由服务的协议，确保网络连接的可靠性。 启明星辰安全网关的Web界面操作手册提供了关于USG系列产品的操作指导，包括产品特点、主要功能、硬件和软件描述，以及设备的安装、配置和管理方法。手册还提到了适用于不同型号的安全网关，强调了使用和不使用产品可能产生的责任限制，并声明了版权信息。 这些文档旨在确保用户能够充分利用启明星辰安全网关的高可用性特性，确保网络服务的稳定性和安全性。