华为防火墙双机热备配置

华为防火墙实现双机热备配置详解

如图，华为防火墙的双机热备功能是通过提供一条备份链路（心跳线）、协商防火墙之间的主备状态及备份会话表、Server-map表等操作。根据防火墙的配置分别选举出主用设备及备用设备，当主用设备正常工作时，备用设备不提供数据包的转发，但是备用设备会实时从主用设备下载当前的会话表及Server-map表。从而保证，当主用设备故障时，即使切换到备用设备，备用设备依然存在当前流量的会话表及Server-map表，从而保证业务流量不中断。