防 火 墙 双 机 热 备 配 置 及 组 网 指 导 2022-4-25 VRRP 第 1页 , 共 26页 防火墙双机热备配置及组网指导 防火墙双机热备，主要是提供冗余备份的功能，在网络发生故障的时候避免业务出现中断。防火墙双机热备组网根据防火墙的模式，分路由模式下的双机热备组网和透明模式下的双机热备组网，下面分别根据防火墙的不同模式下的组网提供组网说明及典型配置。 1 防火墙双机热备命令行说明 防 火 墙 的 双 机 热 备 的 配 置 主 要 涉 及 到 HRP 的 配 置 ， VGMP 的 配 置 ， 以 及 VRRP 的 配 置 ，防 火 墙 的 双 机 热 备 组 网 配 置 需 要 根 据 现 网 的 业 务 和 用 户 的 需 求 来 进 行 调 整 ，下 面 就 防 火 墙 的双 机 热 备 配 置 涉 及 到 的 命 令 行 做 一 个 解 释 说 明 。 1.1 HRP 命令行配置说明 HRP 是 华 为 的 冗 余 备 份 协 议 ， Eudemon 防 火 墙 使 用 此 协 议 进 行 备 份 组 网 ， 达 到 链 路 状态 备 份 的 目 的 ， 从 而 保 证 在 设 备 发 生 故 障 的 时 候 业 务 正 常 。 HRP 协 议 是 华 为 自 己 开 发 的 协 议 ， 主 要 是 在VGMP 协 议 的 基 础 上 进 行 扩 展 得 到 的 ；VGMP 是 华 为 的 私 有 协 议 ， 主 要 是 用 来 管 理 VRRP 的 ， VGMP 也 是 华 为 的 私 有 协 议 ， 是 在VRRP 的 基 础 上 进 行 扩 展 得 到 的 。 不 管 是 VGMP 的 报 文 ， 还 是 HRP 的 报 文 ， 都 是 VRRP 的报 文 ， 只 是 防 火 墙 在 识 别 这 些 报 文 的 时 候 能 根 据 自 己 定 义 的 字 段 能 判 断 出 是 VGMP 的 报 文 ，HRP 的 报 文 ， 或 者 是 普 通 的 VRRP 的 报 文 。 在 Eudemon 防 火 墙 上 ，hrp 的 作 用 主 要 是 备 份 防 火 墙 的 会 话 表 ，备 份 防 火 墙 的 servermap表 ， 备 份 防 火 墙 的 黑 名 单 ， 备 份 防 火 墙 的 配 置 ， 以 及 备 份 ASPF 模 块 中的 公私 网 地址映射表和 上 层会 话 表 等。 两台防 火 墙 正 确配 置VRRP， VGMP， 以 及HR...
