相关文章  
  • 如何鉴别防火墙的实际功能差异
  • 鉴别防火墙的实际功能差异
  • 反垃圾邮件防火墙的核心技术分析
  • 关于如何配置PIX双机failover的要点
  • 理解Cisco PIX 防火墙的转换和连接
  • 配置经由 PIX 的入站的访问配置
  • 用PIX构筑铜墙铁壁
  • 基于Cisco PIX Firewall的防火墙系统
  • CISCO PIX 防火墙及网络安全配置
  • PIX VPN 的两个问题
  •   推荐  
      科普之友首页   专利     科普      动物      植物        天文   考古   前沿科技
     您现在的位置在:  首页 >>文献 >>培训

    配置Cisco PIX 双机failover的要点1


      1,搞清关于“主”“备”的几个概念:
      Failover Link
      Failover Link用于设备间相互沟通彼此的工作状态,Failover link上传递的信息包括:
      o 设备的当前状态 (active和standby)
      o 电源状态 (基于专用failover电缆的才有)
      o Hello信息包 (也通过所有其它端口发送)
      o Active设备向Standby设备传递配置(称为配置同步)
      
      Failover link可以使用两种介质(构成不同的failover形式)
      o 基于专用电缆 ("cable-based failover")—两设备间距离不超过6英尺(约1.83米)时,建议使用这种方式。因为设备可以通过此电缆感知对方的电源状态,而且能分辨出是设备断电还是根本没插电源线。Failover电缆是一种改进的RS-232串行电缆(115 Kbps),一端标有"Primary" 用以连接 primary设备,另一端标有 "Secondary" 用以连接secondary 设备。
      
      o 基于以太网 ("LAN-based failover")—可以使用设备上任意未占用的以太口,当两设备间距离超过6英尺(约1.83米)时,请用这种方式。注意,此方式一定要通过交换机(推荐使用单独的交换机)进行连接,而不能通过交叉线直接连接两机的以太口。
      
      基于以太网的Failover Link的缺点主要有:
      • 当电源故障时,需要更长的时间才能failover
      •

    页码:[1] [2] [3] [4] [5] [6] [7] [8]1页、共8页

         

          设为首页       |       加入收藏       |       广告服务       |       友情链接       |       版权申明      

    Copyriht 2007 - 2008 ©  科普之友 All right reserved