相关文章  
  • 如何鉴别防火墙的实际功能差异
  • 鉴别防火墙的实际功能差异
  • 反垃圾邮件防火墙的核心技术分析
  • 关于如何配置PIX双机failover的要点
  • 理解Cisco PIX 防火墙的转换和连接
  • 配置经由 PIX 的入站的访问配置
  • 用PIX构筑铜墙铁壁
  • 基于Cisco PIX Firewall的防火墙系统
  • CISCO PIX 防火墙及网络安全配置
  • PIX VPN 的两个问题
  •   推荐  
      科普之友首页   专利     科普      动物      植物        天文   考古   前沿科技
     您现在的位置在:  首页 >>文献 >>培训

    配置Cisco PIX 双机failover的要点3

    得Primary设备的MAC地址。
      o 在配置中把两台设备的MAC地址写死了(使用指令:failover mac address)。
      
      2,常规Failover和全状态Failover
      常规Failover(Regular Failover):发生Failover事件时,所有当前活动的连接都会丢弃,用户需要重新刷新连接;
      全状态Failover(Stateful Failover):在双机正常工作时,Active设备不断地把连接的状态信息发送给standby设备。当failover事件发生时,由于在新的Active设备上已经有了这些连接状态信息,所以用户不用重新连接就能继续通讯。设备传递的状态信息包括:
      • NAT表
      • TCP连接状态
      • H.323, SIP, MGCP UDP等连接
      State Link
      在全状态Failover中,必需使用一个以太连接(Ethernet link)来传递状态信息,PIX可以用下列以太口来设置 state link:
      • Fast Ethernet (100BASE-T) full duplex
      • Gigabit Ethernet (GE) (1000BASE-T) full duplex
      在配有GE端口的PIX 535上, 必须选择GE端口配置state link。
      两设备的state link端口虽然可以使用交换机相连,但为避免额外的故障点,还是推荐使用交叉线直接将端口相连。在LAN-based failover中,我们可以将state link与Failover Link设置为使用同一连接(推

    页码:[1] [2] [3] [4] [5] [6] [7] [8]3页、共8页

         

          设为首页       |       加入收藏       |       广告服务       |       友情链接       |       版权申明      

    Copyriht 2007 - 2008 ©  科普之友 All right reserved