JUNIPER HA 双机热备（NSRP） 一、NSRP 工作原理 NSRP（NetScreen Redundant Protocol）是Juniper公司基于VRRP协议规范自行开发的设备冗余协议
防火墙作为企业核心网络中的关键设备，需要为所有进出网络的信息流提供安全保护，为满足客户不间断业务访问需求，要求防火墙设备必须具备高可靠性，能够在设备、链路及互连设备出现故障的情况下，提供网络访问路径无缝切换
NSRP冗余协议提供复杂网络环境下的冗余路径保护机制
NSRP主要功能有： 1、在高可用群组成员之间同步配置信息； 2、提供活动会话同步功能，以保证发生路径切换情况下不会中断网络连接； 3、采用高效的故障切换算法，能够在短短几秒内迅速完成故障检测和状态切换
NSRP 集群两种工作模式： 一、Active/Passive模式：通过对一个冗余集群中的两台安全设备进行电缆连接和配置，使其中一台设备作为主用设备，另一台作为备用设备
主用设备负责处理所有网络信息流，备用设备处于在线备份状态
主设备将其网络和配置命 令 及当 前 会话信息传 播 到 备用设备，备用设备始 终 保持 与 主用设备配置信息和会话连接信息的同步，并 跟 踪主用设备状态，一旦 主设备出现故障，备份设备将在极 短时 间内晋 升为主设备并 接管 信息流处理
二、Active/Active模式：在NSRP中创建两个虚拟安全设备 (VSD) 组，每个组都具有自己的虚拟安全接口(VSI)，通过VSI接口与网络进行通信
设备A充当VSD组1的主设备和VSD 组2的备份设备
设备B充当VSD组2的主设备和VSD组1的备份设备
Active/Active模式中两台防火墙同时进行信息流的处理并彼此互为备份
在双主动模式中不存在任何单一故障点
如下图所示，通过调整防火墙上下行路由/交换设备到网络的路由指向，HostA通过左侧路
