Hola a todos. En esta ocasión les comparto el ejemplo de configuración de Acceso transparente para el equilibrio de carga utilizando un firewall de la familia USG6000 y USG 9500. Pasemos a la información para conocer más sobre este tema.
Diagrama de red
Las interfaces de servicio en los dos Firewall trabajan en la capa 2 y conectan con el router en las direcciones ascendente y descendente. Las interfaces de servicio ascendentes y descendentes en los Firewall se agregan al mismo VLAN. OSPF se ejecuta entre routers ascendentes y descendentes
Como dispositivos de capa 2, los Firewall transmiten de forma transparente los paquetes OSPF y no participan en el cálculo del Protocolo de ruteo. En este ejemplo, los firewalls funcionan en modo de equilibrio de carga. En situaciones normales, tanto FW_A como FW_B tráfico directo. Si se produce un error en un firewall, el otro es responsable de reenviar todos los servicios.
Método de configuración.
1. Configurando las interfaces en el FW_A primera parte.
2. Configurando las interfaces en el FW_A segunda parte.
3. Configurando las interfaces del FW_B primera parte.
4. Configurando las interfaces del FW_B segunda parte.
5. Configure al FW_A para que funcionen en modo de equilibrio de carga
6. Configure al FW_B para que funcionen en modo de equilibrio de carga
7. Configure las políticas de seguridad en el FW_A primera parte.
8. Configure las políticas de seguridad en el FW_A segunda parte.
9. Verifique las configuraciones establecidas primer parte.
Después de que la configuración se a completado, marque el estado de la función hot Standby del FW_A y del FW_B. Puede ver que FW_A y FW_B están trabajando en modo de equilibrio de carga y ambos firewalls reenvían el tráfico
10. Verifique las configuraciones establecidas segunda parte.
Una vez que FW_A falla, conmuta a los dispositivos en espera en el modo activo/en espera, y FW_B se convierte en el dispositivo activo en modo activo/en espera. FW_B reenvía el tráfico.
Los invito a visitar el índice de las publicaciones sobre el tema de configuraciones rápidas para diferentes escenarios con firewalls.
Compilación de publicaciones sobre configuraciones rápidas para firewalls de Huawei
Espero lo encuentren útil y no olviden dejarnos tus comentarios de que te pareció este ejemplo de configuración.
Saludos.
FIN
Comunidad Huawei Enterprise
https://forum.huawei.com/enterprise/es/forums
#ComunidadEnterprise
#OneHuawei
