华为Eudemon200E防火墙实现双机双心跳的HRP热备的配置实例
本文为大家介绍使用两台华为Eudemon200E防火墙实现双机双心跳的HRP热备的配置实例，主要的知识点包括：华为防火墙HRP、VRRP的配置，定义防火墙区域。
一、网络拓扑：
二、配置要求：
1、两台防火墙为E200E-A和E200E-B，在两台防火墙上配置HRP和VRRP，实现双机双心跳热备。
2、定义防火墙区域DMZ，把Eth-Trunk1划分到DMZ区域。
三、配置过程
E200E-A上设置
#
hrp enable
hrp interface Eth-Trunk1
#
interface Eth-Trunk1
description Link_to_E200E-A_E200E-B
ip address 172.29.141.26 255.255.255.248
vrrp vrid 10 virtual-ip 172.29.141.25 master
#
interface Ethernet1/0/0
speed 100
duplex full
description Link_to_E200E-B-E1/0/0
eth-trunk 1
#
interface Ethernet2/0/0
speed 100
duplex full
description Link_to_E200E-B-E2/0/0
eth-trunk 1
#
firewall zone dmz
set priority 50
add interface Eth-Trunk1
E200E-B上设置
#
hrp enable
hrp interface Eth-Trunk1
#
interface Eth-Trunk1
description Link_to_E200E-B_E200E-A
ip address 172.29.141.27 255.255.255.248
vrrp vrid 10 virtual-ip 172.29.141.25 slave
#
interface Ethernet1/0/0
speed 100
duplex full
description Link_to_E200E-A-E1/0/0
eth-trunk 1
#
interface Ethernet2/0/0
speed 100
duplex full
description Link_to_E200E-A-E2/0/0
eth-trunk 1
#
firewall zone dmz
set priority 50
add interface Eth-Trunk1
参数补充：
VRRP备份组配置
添加虚拟IP地址 vrrp vrid virtual-router-ID virtual-ip virtual-address
配置备份组的优先级 vrrp vrid virtual-router-ID priority priority-value
配置备份组的抢占方式和延迟时间 vrrp vrid virtual-router-ID preempt-mode [ timer delay delay-value ]
(如果备份组加入VRRP管理组，则备份组自身的抢占方式、延迟时间配置失效，完全参照该备份组加盟的VRRP管理组的抢占方式和延迟时间决定。)
配置监视指定接口 vrrp vrid virtual-router-ID track interface-name [ reduced value-reduced ]
(如果备份组加入VRRP管理组，则监视指定接口功能失效，无需进行该配置。由VRRP管理组统一管理各VRRP备份组的状态。)
VRRP管理组的配置
创建VRRP管理组，并进入管理组视图 vrrp group group-identifier
启动VRRP管理组功能 vrrp-group enable
配置向VRRP管理组中添加备份组 add interface interface-name vrrp vrid virtual-router-ID [ data [ transfer-only ] ]
(通过配置data参数来标识指定路径为数据通道，并且该通道状态将影响VRRP管理组的状态变化。当配置transfer-only参数则表明该数据通道的状态将不会影响VRRP管理组的状态。)
配置VRRP管理组报文发送间隔 vrrp-group timer hello hello-interval
(缺省情况下，VRRP管理组报文的发送时间间隔为1000毫秒)
双机热备份
启动HRP双机热备份 hrp enable
启动HRP抢占功能 hrp preempt [ delay delay-value ]
启动自动备份 hrp auto-sync [ config | connection-status ]
配置备份会话表的接口 hrp interface { interface-name | interface-type interface-number }
显示HRP的信息 display hrp [ verbose ]
打开HRP的调试信息开关 debugging hrp { all | state | packet | timer }
本文出自 “天天向上” 博客，谢绝转载！