hrp base config enable命令用来配置FW启动时以基础配置启动,其他配置从对端设备同步。
hrp base config enable命令用来配置FW启动时以基础配置启动,其他配置从对端设备同步。
缺省情况下,该功能处于关闭状态,FW启动时以配置文件中配置启动。
应用场景
双机热备组网中,如果一台FW重启,重启期间业务都是由另一台FW承载。在此期间,承载业务的FW上可能会新增、删除或修改配置。如果用户希望FW重启完成后能自动同步当前承载业务的FW上的配置,则需要配置hrp
base config enable命令,让FW仅以双机热备基础配置启动,其他业务配置从当前承载业务的FW上同步。
配置影响
配置hrp base config enable后,FW启动时以基础配置启动,这些配置能确保主备FW能通过心跳链路正常通信。FW以基础配置启动后,会通过心跳链路从对端设备同步配置,如安全策略、NAT策略等。FW后续将以同步过来的配置运行和处理业务。
主备FW的配置自动同步仅支持同步支持备份的配置,如安全策略、NAT策略等。不支持备份的配置,继续沿用原有的配置,并作为基础配置用于最初启动。
基础配置包括双机热备相关配置(如hrp enable、hrp mirror config enable、hrp interface等)、心跳接口和管理接口的IP地址配置、心跳接口和管理接口加入安全区域的配置。
注意事项
该功能仅在镜像模式下支持,非镜像模式下不支持。
主备FW都配置了hrp base config enable命令功能才生效。如果仅在一台FW上配置了该命令,功能不生效。
FW从对端设备同步过来的配置不会自动保存到配置文件中。同步完成后,需要用户执行save命令保存配置。
使用实例
# 配置FW启动时以基础配置启动。
<sysname> system-view
[sysname] hrp mirror config enable
[sysname] hrp base config enable
Warning: When hot standby is implemented in mirroring mode, the "hrp base config
enable" command can be run only in DCN scenarios. This command is prohibited in
other scenarios to prevent service exceptions. Are you sure you want to continue?[Y/N]:y
主机故障,备机接替主机处理业务期间,备机上修改了配置,配置的修改自动同步到主机吗?
http://www.zh-cjh.com/wangluoanquan/4344.html
hrp base config enable命令用来配置FW启动时以基础配置启动,其他配置从对端设备同步。
http://www.zh-cjh.com/wangluoanquan/4345.html
2、本资源基本为原创,部分来源其他付费资源平台或互联网收集,如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境,请不要在生产环境中随意模仿,以免带来灾难性后果。
转载请保留出处: www.zh-cjh.com珠海陈坚浩博客 » hrp base config enable命令用来配置FW启动时以基础配置启动,其他配置从对端设备同步。
作者: cjh
手机扫一扫,手机上查看此文章: |
一切源于价值!
其他 模板文件不存在: ./template/plugins/comment/pc/index.htm