华为Ensp防火墙双机热备（Hrp）
HRP(华为冗余协议)备份方式
自动备份，默认方式
手动备份，批量方式（hrp sync config 手动触发批量备份）
快速备份，针对分载分担
备份通道状态
当设备两边均配置心跳口，防火墙会判断心跳接口的物理与协议状态。
心跳链路一共存在五种状态
① running：正常运行，能够发送报文
② ready：正常运行，此接口为备份通道，当前未使用
③ peerdown：本段正常，但是收不到对端的心跳报文
④ invaild：未指定心跳地址的IP地址，心跳口工作在二层
⑤ down：心跳接口的物理状态与协议状态都为DOWN
当有多根心跳线时，哪个接口先配置的心跳线，即哪个接口的状态先成为ready，当两端心跳线通信时，先成为ready的接口就会成为running
当本端running接口down时，第二成为ready的接口会代替down的接口成为本端设备的running口。
继承顺序按照成为ready的时间，没有比较优先级等。只看时间戳。
当两端心跳有多根时，如果两端的running口不是一根链路，也可以正常通信
心跳线
双机热备组网中、心跳线是两台FW交互消息了解对端状态以及备份配置命令和各种表项的通道。心跳线两端的接口通常称为“心跳接口”
VRRP
Active(主)
Standby（备）
实验拓扑图
实验要求
PC1 Ping通 PC2
查看防火墙HRP状态
PC1
PC2
配置IP地址
FW1上配置
interface GigabitEthernet1/0/0
ip address 192.168.1.2 255.255.255.0
interface GigabitEthernet1/0/1
ip address 192.168.3.1 255.255.255.0
interface GigabitEthernet1/0/2
ip address 192.168.2.2 255.255.255.0
分化安全区域
security-policy
rule name trust_to_untrust
source-zone trust
destination-zone untrust
action permit
security-policy
rule name local_to_dmz
source-zone local
destination-zone dmz
action permit
配置VRRP(主用设备)
interface GigabitEthernet1/0/0
vrrp vrid 1 virtual-ip 192.168.1.254 active
interface GigabitEthernet1/0/2
vrrp vrid 1 virtual-ip 192.168.2.254 active
配置Hrp(华为冗余协议)
hrp interface GigabitEthernet 1/0/1 remote 192.168.3.2
Hrp enable
配置IP地址
FW2上配置
interface GigabitEthernet1/0/0
ip address 192.168.1.3 255.255.255.0
interface GigabitEthernet1/0/1
ip address 192.168.3.2 255.255.255.0
interface GigabitEthernet1/0/2
ip address 192.168.2.3 255.255.255.0
分化安全区域
security-policy
rule name trust_to_untrust
source-zone trust
destination-zone untrust
action permit
security-policy
rule name local_to_dmz
source-zone local
destination-zone dmz
action permit
配置VRRP(备用设备)
interface GigabitEthernet1/0/0
vrrp vrid 1 virtual-ip 192.168.1.254 standby
interface GigabitEthernet1/0/2
vrrp vrid 1 virtual-ip 192.168.2.254 standby
配置Hrp（华为冗余协议)
hrp interface GigabitEthernet 1/0/1 remote 192.168.3.1
Hrp enable
FW1Hrp状态
FW2Hrp状态
完成检验PC1PC2连通性.
PC1可以ping 通PC2
重点（为什么不能PC2 ping PC1呢）
因为PC1属于内网，PC2属于外网
一句话：
内网（trust）可以进外网（untrust）
但是外网进不去内网