SANGFOR AF如何配置双机热备并替换旧防火墙上架运行-经验实记

环境:

1.旧防火墙 8.0.48
AF-1000BB1510

2.新防火墙A 8.0.75
AF-2000-FH2130B-SC

3.新防火墙B 8.0.75
AF-2000-FH2130B-SC

问题描述:

SANGFOR AF如何配置双机热备并替换旧防火墙上架运行,旧AF升级
SANGFOR AF如何配置双机热备并替换旧防火墙上架运行-经验实记_第1张图片

 AF双机建立的条件(截止标准版本AF8.0.48版本):
1、设备软件版本、详细的版本信息(appversion)需要完全一致,且详细版本中补丁包的顺序也需要完全一致(软件版本不一致会导致无法同步)
2、设备型号可以不一致,但是网口数量需一致(数量不一致,会导致同步配置异常,从标准版本AF8.0.45开始【高可用性】功能里支持禁用多余接口来支持新老设备的接口数不同组双机)
3、cpu核心个数、内存大小、磁盘大小需一致(性能不一致,会导致处理性能不一致)
4、功能序列号一致(两台设备分别授权,但要求开启的功能一致,功能序列号不一致,会导致同步配置异常)
特别注意:
涉及到数量的授权:如线路数

你可能感兴趣的:(实操经验专题,服务器,网络,运维,AF)