关于如何配置PIX双机failover的要点1

　　1、准备知识：搞清关于“主”“备”的几个概念
　　Failover Link
　　Failover Link用于设备间相互沟通彼此的工作状态，Failover link上传递的信息包括：
　　1 设备的当前状态 (active和standby)
　　2 电源状态 (基于专用failover电缆的才有)
　　3 Hello信息包 (也通过所有其它端口发送)
　　4 Active设备向Standby设备传递配置(称为配置同步)
　　
　　Failover link可以使用两种介质（构成不同的failover形式）
　　1 基于专用电缆 ("cable-based failover")—两设备间距离不超过6英尺(约1.83米)时，建议使用这种方式。因为设备可以通过此电缆感知对方的电源状态，而且能分辨出是设备断电还是根本没插电源线。Failover电缆是一种改进的RS-232串行电缆(115 Kbps)，一端标有"Primary" 用以连接 primary设备，另一端标有 "Secondary" 用以连接secondary 设备。
　　
　　2 基于以太网 ("LAN-based failover")—可以使用设备上任意未占用的以太口，当两设备间距离超过6英尺(约1.83米)时，请用这种方式。注意，此方式一定要通过交换机（推荐使用单独的交换机）进行连接，而不能通过交叉线直接连接两机的以太口。
　　
　　基于以太网的Failover Link的缺点主要有：
　　1 当电源故障时，需要更长的时间才能failover
　　2 standby设备的配置需要单独设置（在cable-

页码：[1] [2] [3] [4] [5] [6] [7] [8] 第1页、共8页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明