Hola a todos. En esta publicación les compartiré algunas preguntas frecuentes que recibimos con respecto a la función de Activo/En espera o Hot Standby para el caso de temas misceláneos.
¿Cómo puedo probar la conmutación activa / en espera?
El cambio activo / en espera se realiza una vez que cambian las prioridades de los grupos VGMP. Las prioridades no se pueden cambiar manualmente. Puede utilizar cualquiera de los siguientes métodos para cambiar las prioridades:
l Deshabilite manualmente una interfaz miembro en el grupo VRRP en el firewall activo para activar el cambio activo / en espera. Si la conmutación falla, los servicios se interrumpen.
l Deshabilite manualmente una interfaz inactiva en el firewall activo y agregue la interfaz al grupo VGMP.
¿Cómo actualizar la base de datos de firmas en el firewall en espera?
Los comandos para las actualizaciones de la base de datos de firmas en línea se pueden sincronizar automáticamente con el firewall en espera. Los firewalls activos y en espera descargan la última base de datos de firmas según lo programado desde el centro de seguridad. Además, cuando actualiza manualmente la base de datos de firmas en el firewall activo, la actualización se implementa automáticamente en el firewall en espera.
¿Hot Standby requiere una licencia?
La función Hot Standby no requiere licencia.
Si otros servicios requieren una licencia, asegúrese de que las licencias con las mismas especificaciones estén activadas tanto en el firewall activo como en el de espera o standby. De lo contrario, los servicios pueden interrumpirse.
Qué debo hacer si AVISO HRP: The active and standby firewall have inconsistent VRRP configurations. ¿Se visualiza?
Las configuraciones de VRRP en los dispositivos activos y en espera son inconsistentes. En este caso, ejecute el comando display vrrp para verificar las configuraciones VRRP de los dispositivos.
Saludos.
FIN.
También te puede interesar:
Compilación de publicaciones sobre la solución de seguridad NIP6000 de Huawei
Compilación de publicaciones sobre configuraciones rápidas para firewalls de Huawei
Una introducción a las zonas de seguridad en un firewall de Huawei
Guía de dimensionamiento firewall USG6000 Series NGFW
Conoce más de esta línea de productos en:
O pregúntale al robot inteligente de Huawei, conócelo aquí:
Infografía: Conoce a iKnow, el robot inteligente
