V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Formalistic
V2EX  ›  职场话题

H3C 防火墙目前最推荐的高可用方案是什么?

  •  1
     
  •   Formalistic · 39 天前 · 838 次点击
    这是一个创建于 39 天前的主题,其中的信息可能已经有所发展或是发生改变。
    公司计划部署一个新机房,预计都使用的是华三的设备,让我来负责网络架构和部署,和朋友聊了聊,他说他在华三干活的朋友和他讲过,华三的防火墙使用 irf 来堆叠很不推荐,非常容易脑裂,已经被华三内部淘汰了。

    有这方面的产品专家说道说道吗?

    目前有啥高可用的方案推荐?
    2 条回复    2024-10-14 21:05:18 +08:00
    Lentin
        1
    Lentin  
       39 天前
    vrrp?
    CodeWind
        2
    CodeWind  
       39 天前
    如果选的型号支持 bypass ,那就透明模式串进去。
    如果一定要三层模式部署,可以考虑引流加检测的方式接入,交换机发现防火墙不可达,就不引流过去。
    再就是堆叠,也不是特别容易脑裂,而且也有针对脑裂的解决方案。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   925 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 21ms · UTC 22:13 · PVG 06:13 · LAX 14:13 · JFK 17:13
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.