1693408314,胡安 胡安 二段 粉丝：0人 关注：0人

问题描述：

现网中有台防火墙，客户要求新加一台防火墙做主备，新加的防火墙做主，现网中的这台防火墙不用增加配置吧？新加的防火墙需要做什么配置吗？

组网及组网描述：

8小时前提问

１．使用RBM组网，新的　旧的都要做配置。

２.如果使用堆叠，旧的设备不需要做太大的变化，就是增加堆叠命令。

３.推荐使用RBM组网哦。亲

8小时前回答

暂无

防火墙主备配置是一种实现防火墙高可用性和故障切换的功能，可以提高网络的安全性和稳定性。 防火墙主备配置的原理是，将两台防火墙组成一个虚拟防火墙，其中一台作为主防火墙，负责处理网络流量，另一台作为备防火墙，负责监测主防火墙的状态，当主防火墙出现故障时，备防火墙可以自动接管网络流量，保证网络的连通性。 防火墙主备配置的一般步骤如下： 在两台防火墙上配置相同的基本参数，如管理IP地址、网关、路由表、ACL等。 在两台防火墙上配置相同的虚拟防火墙ID和优先级，并指定主备角色，如将新加的防火墙设置为主防火墙，将现网中的防火墙设置为备防火墙。 在两台防火墙上配置相同的心跳接口和心跳参数，并连接心跳线，以实现主备状态的同步和检测。 在两台防火墙上配置相同的数据接口和数据参数，并连接数据线，以实现网络流量的转发和切换。

根据您的情况，如果您想要在现网中加一台防火墙做主备，那么您需要在新加的防火墙上配置好基本参数、虚拟防火墙ID和优先级、心跳接口和心跳参数、数据接口和数据参数等，并且与现网中的防火墙进行连接和同步。而现网中的防火墙不需要增加配置，只需要修改虚拟防火墙ID和优先级，将其设置为备防火墙即可。

您可以参考以下的文档，了解更多关于防火墙主备配置的详细步骤和示例：

[H3C SecPath F系列下一代硬件防火墙 配置指南]：这是一个介绍了H3C SecPath F系列下一代硬件防火墙配置指南的文档，其中包含了关于虚拟系统（VSYS）和虚拟设备（VFW）功能的介绍和配置方法，以及如何实现VFW之间的主备切换和负载均衡等功能。 [H3C SecPath F系列下一代硬件防火墙 配置举例]：这是一个介绍了H3C SecPath F系列下一代硬件防火墙配置举例的文档，其中包含了多个关于VFW主备切换、负载均衡、链路监控等功能的应用场景和具体配置步骤。

8小时前回答

暂无

你正在内容来源：知了社区,现网中有台防火墙，客户要求新加一台防火墙做主备