Après avoir configuré la mise en veille automatique, vous pouvez vérifier la configuration comme suit.
Procédure
- Vérifiez les invites de commande.
Une fois la relation HRP active / veille établie, le NGFW dont l'invite de ligne de commande est HRP_A est le périphérique actif et NGFW dont l'invite de commande est HRP_S est le périphérique de secours.
- Vérifiez la configuration de la mise en veille à chaud basée sur le tableau 1.
Tableau 1 Liste de contrôle de la vérification de la configuration de secours automatique Non.
Obligatoire ou facultatif
Article
Méthode de vérification
Résultat de la vérification Articles généraux 1
Obligatoire
Les modèles et les versions logicielles des pare-feu actif et de secours sont les mêmes.
<sysname> display version
□ réussi
□ non passé
2
Obligatoire
Les types et les logements de cartes d'interface des pare-feu actif et de secours sont les mêmes.
<sysname> display device
□ réussi
□ non passé
3
Obligatoire
Les interfaces de service des pare-feu actifs et de secours sont les mêmes.
<sysname> display hrp state
□ réussi
□ non passé
4
Obligatoire
Les interfaces Heartbeat des pare-feu actif et de secours sont les mêmes.
<sysname> display hrp interface
□ réussi
□ non passé
4.a
Optionnel
Si Eth-Trunk est utilisé comme lien de pulsation, les interfaces membres des pare-feu actif et de secours sont les mêmes.
<sysname> display eth-trunktrunk-id
□ réussi
□ non passé
4.b
Optionnel
Si le lien de service est utilisé comme lien de pulsation, l'interface de pulsation et l'adresse IP de l'interface de pulsation homologue sont spécifiées.
<sysname> display current-configuration | include hrp interface
□ réussi
□ non passé
5
Obligatoire
Les interfaces des pare-feu actifs et de secours sont configurées dans la même zone de sécurité.
<sysname> display zone
□ réussi
□ non passé
6
Optionnel
Les interfaces de service des pare-feu actif et de secours sont configurées dans le même groupe de sauvegarde VRRP et partagent la même adresse IP virtuelle.
- IPv4: <sysname> display vrrp interface type d'interface numéro d'interface
- IPv6: <sysname> display vrrp6 interface type-interface numéro-interface
□ réussi
□ non passé
7
Optionnel
Les interfaces de service des pare-feu actifs et de secours sont configurées dans différents groupes de gestion VRRP.
<sysname> display hrp state
□ réussi
□ non passé
8
Obligatoire
La fonction de préemption du pare-feu actif est désactivée ou le délai de préemption est défini sur 60 secondes.
<sysname> display hrp group
□ réussi
□ non passé
9
Optionnel
Si les paquets de retour et de retour empruntent des chemins différents, la fonction de sauvegarde de session rapide est activée.
<sysname> display current-configuration | include hrp mirror
□ réussi
□ non passé
Les interfaces de service fonctionnent au niveau 3 dix
Obligatoire
Les interfaces de service en amont et en aval sont ajoutées au même VLAN.
<sysname> display port vlan [ numéro d'interface du type d'interface ]
□ réussi
□ non passé
11
Obligatoire
Les groupes de gestion VRRP sont configurés pour surveiller l'état des interfaces de service.
<sysname> display hrp state
□ réussi
□ non passé
12
Optionnel
Si les pare-feu sont connectés aux commutateurs en amont et en aval, ils fonctionnent en mode actif / veille.
<sysname> display hrp group
□ réussi
□ non passé
13
Optionnel
Si les pare-feu sont connectés aux routeurs en amont et en aval, ils fonctionnent en mode de bandage de charge.
<sysname> display hrp group
□ réussi
□ non passé
Les interfaces de service fonctionnent au niveau 3 14
Obligatoire
Les adresses IP sont attribuées aux interfaces des pare-feu actifs et de secours.
<sysname> display ip interface brief
□ réussi
□ non passé
15
Optionnel
Si des pare-feu sont connectés à des commutateurs en amont et en aval, ceux-ci sont configurés pour considérer l'adresse IP virtuelle du groupe de sauvegarde VRRP comme leur prochain bond.
Vérifiez les configurations de route statiques des périphériques en amont et en aval.
□ réussi
□ non passé
16
Optionnel
Si les pare-feu sont connectés aux routeurs en amont et en aval, OSPF s'exécute entre les pare-feu et les interfaces de pulsation ne se trouvent pas dans la zone OSPF.
<sysname> display ospf [ process-id ] brief
□ réussi
□ non passé
17
Optionnel
Si les pare-feu sont connectés aux routeurs en amont et en aval et fonctionnent en mode actif / veille, les coûts de routage des pare-feu sont ajustés en fonction du statut de la sauvegarde à chaud double système.
<sysname> display current-configuration | include hrp ospf-cost
□ réussi
□ non passé
L'équilibrage de charge 18
Obligatoire
La sauvegarde de session rapide est activée.
<sysname> display current-configuration | include hrp mirror
□ réussi
□ non passé
19
Optionnel
La plage de ports du pool d'adresses NAT est spécifiée.
<sysname> display current-configuration | include hrp nat
□ réussi
□ non passé
- Dans la vue d'interface du périphérique actif, exécutez la commande shutdown pour vérifier si le basculement actif / en veille peut être implémenté.
Une fois que vous avez exécuté la commande shutdown sur une interface de service du périphérique actif, l’interface s’éteint et les autres interfaces de service fonctionnent correctement. Si l'invite de commande sur le périphérique actif commence par HRP_S , l'invite de commande sur le périphérique en attente commence par HRP_A et si le trafic est correctement transféré, le basculement actif / en veille réussit.
Une fois que vous avez exécuté la commande undo shutdown sur la même interface du périphérique actif, l'interface est activée. Une fois le délai de préemption écoulé , l' invocation de commande sur le périphérique actif commence par HRP_A , l'invite de commande sur le périphérique de secours commence par HRP_S et le trafic est correctement transféré.
- Dans la vue utilisateur du périphérique actif, exécutez la commande reboot pour vérifier si le basculement actif / en veille peut être implémenté.
Une fois que vous avez exécuté la commande de redémarrage sur le périphérique actif, le basculement actif / veille est réussi si l'invite de commande sur le périphérique en attente commence par HRP_A et si les paquets sont correctement transférés.
Le périphérique actif continue de fonctionner au redémarrage. Une fois le délai de préemption écoulé ,l'invocation de commande sur le périphérique actif commence par HRP_A , l'invite de commande sur le périphérique de secours commence par HRP_S et le trafic est correctement transféré.
