首页 > 编程知识 正文

防火墙双机热备原理(双机热备允许人工)

时间:2023-05-03 18:56:05 阅读:72681 作者:1943

概要

随着通信全IP化的进程,基于IP的语音、视频、会议、融合通信在现代企业中得到广泛应用。 此外,企业通信还面临着安全攻击、基于互联网的NAT穿越、业务稳定运行等新的挑战,可靠的方案尤为重要,因此,在集团网络上配置了会话边界控制器(SBC )、 会话边界控制器)是为了防止企业业务系统中断,提高业务系统的容错能力,并在不影响当前业务的情况下升级和维护设备。 鼎信通达SBC推出了双机热备解决方案,是通过硬件冗馀和高可用性双机热备联合实现的解决方案,可自动检测设备运行状态,在主机发生故障时,立即切换到备件进行业务顾客无意中切换到毫秒级,保证业务系统不间断运行。

双机热备

)1)两台主SBC通过网线连接GE1管理端口,用于两台设备之间的心跳、BFD检测及数据备份。

)两台SBC的核心端和接入端分别连接到独立的交换机,连接核心服务器和用户麦克风进行业务。

双机热备的说明

)计划要求两台可靠的SBC设备、四台交换机,通过构成备用关系的双机对外提供业务。 备用的两台SBC分别连接到不同的交换机。 网络的优点是,不仅是SBC设备,交换机也是双备份的,连接到两台设备核心侧和接入侧的交换机是独立的,当一台交换机网络发生异常时,SBC会自动检测并切换到备用设备在整个业务网络中提供双,通常由主机对外承担业务,实时将业务数据备份到备用机,备用机对外不提供业务,但自动接收可以同步主机设备的数据。 主机发生故障或上下游设备发生故障时,备用机接管对外业务,自动保证系统能够持续提供业务,无需人工干预。

)3)两台设备的业务网关配置相同的IP地址和MAC地址,备用设备业务网关默认关闭,切换到主机后自动启用。

)4)主机和备用GE1管理端口配置同一网段的IP,通过网线连接,实现BFD、心跳检测及数据同步。

)5)运行中,主机设备实时将数据备份到备用设备,实现双机数据同步。

)6)通过设定心跳检测、BFD检测、网关检测、以及服务状态的检测,能够切换设备。

)7)毫秒级切换,客户感知不到,业务不中断。

版权声明:该文观点仅代表作者本人。处理文章:请发送邮件至 三1五14八八95#扣扣.com 举报,一经查实,本站将立刻删除。