Juniper_高可用性技术白皮书(HA)

NETSCREEN NSRP 典型配置及维护 1、NSRP 工作原理 NSRP（NetScreen Redu ndant Protocol）是 Ju niper 公司基于 VRRP 协议规范自行开发的设备冗余协议。防火墙作为企业核心网络中的关键设备，需要为所有进出网络的信息流提供安全保护，为满足客户不间断业务访问需求，要求防火墙设备必须具备高可靠性，能够在设备、链路及互连设备出现故障的情况下，提供网络访问路径无缝切换。NSRP 冗余协议提供复杂网络环境下的冗余路径保护机制。NSRP 主要功能有： 1、在高可用群组成员之间同步配置信息； 2、提供活动会话同步功能，以保证发生路径切换情况下不会中断网络连接； 3、采用高效的故障切换算法，能够在短短几秒内迅速完成故障检测和状态切换。 NSRP 集群两种工作模式： 一、 Activ e/Passiv e 模式：通过对一个冗余集群中的两台安全设备进行电缆连接和配置，使其中一台设备作为主用设备，另一台作为备用设备。主用设备负责处理所有网络信息流，备用设备处于在线备份状态。主设备将其网络和配置命令及当前会话信息传播到备用设备，备用设备始终保持与主用设备配置信息和会话连接信息的同步，并跟踪主用设备状态，一旦主设备出现故障，备份设备将在极短时间内晋升为主设备并接管信息流处理。 二、Activ e/Activ e 模式：在 NSRP 中创建两个虚拟安全设备 (VSD) 组，每个组都具有自己的虚拟安全接口(VSI)，通过 VSI 接口与网络进行通信。设备 A 充当 VSD 组 1 的主设备和 VSD 组 2的备份设备。设备 B 充当 VSD 组 2 的主设备和 VSD 组 1 的备份设备。Activ e/Activ e 模式中两台防火墙同时进行信息流的处理并彼此互为备份。在双主动模式中不存在任何单一故障点。 NSRP 集群技术优势主要体现于： 1、消除防火墙及前后端设备单点故障，提供网络高可靠性。即使在骨干网络中两类核心设备同时出现故障，也能够保证业务安全可靠运行。 2、根据客户网络环境和业务可靠性需要，提供灵活多样的可靠组网方式。NSRP 双机集群能够提供 1、Activ e-Passiv e 模式 Lay er2/3 多虚拟路由器多虚拟系统和口型/交叉型组网方式；2、Activ e-Activ e 模式 Lay er2/3 多虚拟路由器多虚拟系统和口型/Fu llmesh 交叉型组网方式。为用户提供灵活的组网选择。 3、NSRP 双机结构便于网络维护管理，通过将流量在双机间的灵活切换，在防火墙软件升级、前后端网络结构优化改造及故障排查时，双机结构...