相关文章  
  • 如何鉴别防火墙的实际功能差异
  • 鉴别防火墙的实际功能差异
  • 反垃圾邮件防火墙的核心技术分析
  • cisco各种类型防火墙技术汇总分析
  • 用IP地址欺骗破防火墙深层技术解析
  • Internet 连接防火墙功能概述
  • 防火墙实现应用安全八项实用技术
  • 六大主流防火墙正确设置及应用技巧
  • 对高端防火墙未来发展趋势的探讨
  • 使用Http通道突破防火墙限制的方法
  •   推荐  
      科普之友首页   专利     科普      动物      植物        天文   考古   前沿科技
     您现在的位置在:  首页 >>文献 >>培训

    关于如何配置PIX双机failover的要点3

    mac address)。
      
      2、常规Failover和全状态Failover
      常规Failover(Regular Failover):发生Failover事件时,所有当前活动的连接都会丢弃,用户需要重新刷新连接;
      全状态Failover(Stateful Failover):在双机正常工作时,Active设备不断地把连接的状态信息发送给standby设备。当failover事件发生时,由于在新的Active设备上已经有了这些连接状态信息,所以用户不用重新连接就能继续通讯。设备传递的状态信息包括:
      1 NAT表
      2 TCP连接状态
      3 H.323, SIP, MGCP UDP等连接
      State Link
      在全状态Failover中,必需使用一个以太连接(Ethernet link)来传递状态信息,PIX可以用下列以太口来设置 state link:
      1 Fast Ethernet (100BASE-T) full duplex
      2 Gigabit Ethernet (GE) (1000BASE-T) full duplex
      在配有GE端口的PIX 535上, 必须选择GE端口配置state link。
      两设备的state link端口虽然可以使用交换机相连,但为避免额外的故障点,还是推荐使用交叉线直接将端口相连。在LAN-based failover中,我们可以将state link与Failover Link设置为使用同一连接(推荐尽可能使用两个链路),但此时不能用交叉线直连。
      
      3、关于配置同步
      # 当standby设备完成初始化启动时,会从active设备同步配置;
      # 配置同步只改变running

    页码:[1] [2] [3] [4] [5] [6] [7] [8]3页、共8页

         

          设为首页       |       加入收藏       |       广告服务       |       友情链接       |       版权申明      

    Copyriht 2007 - 2008 ©  科普之友 All right reserved