6什么是心跳链路探测报文？与HRP心跳报文有什么区别？两台防火墙之间备份的数据是通过防火墙的心跳口发送和接收的，是通过心跳链路（备份通道）传输的。心跳口必须是状态独立且具有IP地址的接口，可以是一个物理接口GE，也可以是为了增加带宽，由多个GE接口捆绑而成的一个逻辑接口Eth-Trunk（通常情况下，备份数据流量约为业务流量的20%～25%，请根据备份数据量的大小选择捆绑GE接口的数量）。如下图所

6什么是心跳链路探测报文？与HRP心跳报文有什么区别？两台防火墙之间备份的数据是通过防火墙的心跳口发送和接收的，是通过心跳链路（备份通道）传输的。心跳口必须是状态独立且具有IP地址的接口，可以是一个物理接口GE，也可以是为了增加带宽，由多个GE接口捆绑而成的一个逻辑接口Eth-Trunk（通常情况下，备份数据流量约为业务流量的20%～25%，请根据备份数据量的大小选择捆绑GE接口的数量）。如下图所

强叔在前几篇中讲解了双机热备的核心VGMP。在介绍VGMP报文结构时我们看到了几种HRP协议定义的报文，本期强叔就要为大家解析HRP协议和这几种HRP报文。有的小伙伴儿们会说：“HRP不就是负责双机的数据备份嘛。有什么难度？”其实HRP在备份时还是大有文章的，现在强叔就为大家揭秘这些HRP鲜为人知的细节。1为什么需要HRP？1.1备份配置命令防火墙通过执行命令（通过Web配置实际上也是在执行命令）

3防火墙透明接入，连接路由器时的VGMP招式如下图所示，两台防火墙上下行业务接口都工作在二层，连接路由器。两台路由器之间运行OSPF。在此种组网中防火墙的VGMP组采用的故障监控和流量引导方式与上一种组网相同，即通过VLAN监控接口状态实现故障监控，通过控制VLAN是否转发流量实现流量引导。故障监控的区别之处在于此种组网只支持负载分担方式的双机热备，不支持主备备份方式。因为如果工作于主备备份方式，

3防火墙透明接入，连接路由器时的VGMP招式如下图所示，两台防火墙上下行业务接口都工作在二层，连接路由器。两台路由器之间运行OSPF。在此种组网中防火墙的VGMP组采用的故障监控和流量引导方式与上一种组网相同，即通过VLAN监控接口状态实现故障监控，通过控制VLAN是否转发流量实现流量引导。 故障监控的区别之处在于此种组网只支持负载分担方式的双机热备，不支持主备备份方式。因为如果工作于主备备份方式

上篇我们详细介绍了VGMP组如何通过VRRP备份组来实现接口故障监控、设备状态切换以及上下行流量引导。我们还发现VGMP与VRRP的配合只适用于防火墙连接二层设备的组网。那么当防火墙连接路由器或防火墙透明接入网络（业务接口工作在二层）时，VGMP组是使用什么招式来应对的呢？本篇强叔将为您揭秘VGMP组的其余保留招式~1  防火墙连接路由器时的VGMP招式        如下图所示，两台防火墙上下行

上篇我们详细介绍了VGMP组如何通过VRRP备份组来实现接口故障监控、设备状态切换以及上下行流量引导。我们还发现VGMP与VRRP的配合只适用于防火墙连接二层设备的组网。那么当防火墙连接路由器或防火墙透明接入网络（业务接口工作在二层）时，VGMP组是使用什么招式来应对的呢？本篇强叔将为您揭秘VGMP组的其余保留招式~1防火墙连接路由器时的VGMP招式如下图所示，两台防火墙上下行业务接口工作在三层，

 6  负载分担双机热备状态形成和切换过程以上我们描述的是主备备份方式的双机热备状态形成和切换过程，下面我们来看负载分担状态的情况。如下图所示，为了实现负载分担方式的双机热备，我们需要在FW1和FW2上都启用Active组和Standby组，使FW1的Active组与FW2的Standby组进行通信，构成一组“主备”，FW2的Active组与FW1的Standby组进行通信，也构成一组“主备”。这

6负载分担双机热备状态形成和切换过程以上我们描述的是主备备份方式的双机热备状态形成和切换过程，下面我们来看负载分担状态的情况。如下图所示，为了实现负载分担方式的双机热备，我们需要在FW1和FW2上都启用Active组和Standby组，使FW1的Active组与FW2的Standby组进行通信，构成一组“主备”，FW2的Active组与FW1的Standby组进行通信，也构成一组“主备”。这样两台

上篇我们在学习了VRRP的实现原理，以及如何通过VGMP解决VRRP问题后，提出了两个问题。第一个问题是“两台防火墙的VGMP组是如何传递VGMP的优先级信息的？”。答案是防火墙的VGMP组通过备份通道（心跳线），利用VGMP报文来传递优先级信息。第二个问题是“两台防火墙的VGMP组的状态协商和切换过程，以及报文交互过程到底是怎样的呢？”，我们还没有给出答案。      在本篇中，强叔将通过图解的

上篇我们在学习了VRRP的实现原理，以及如何通过VGMP解决VRRP问题后，提出了两个问题。第一个问题是“两台防火墙的VGMP组是如何传递VGMP的优先级信息的？”。答案是防火墙的VGMP组通过备份通道（心跳线），利用VGMP报文来传递优先级信息。第二个问题是“两台防火墙的VGMP组的状态协商和切换过程，以及报文交互过程到底是怎样的呢？”，我们还没有给出答案。在本篇中，强叔将通过图解的方式完整地给

上期强叔为大家讲解了网络可靠性的作用，以及防火墙与路由器可靠性的区别，并初步介绍了防火墙双机热备功能的基本概念。我想小伙伴们一定已经迫不及待地想要了解双机热备功能是如何实现的了。熟悉路由器和交换机的小伙伴们一提到网络可靠性，首先想到的肯定是VRRP协议，其实防火墙的双机热备功能也是在VRRP协议的基础上扩展而来的。所以本节我们会首先介绍VRRP的基本概念和实现原理，之后我们会讲解VRRP在防火墙双

上期强叔为大家讲解了网络可靠性的作用，以及防火墙与路由器可靠性的区别，并初步介绍了防火墙双机热备功能的基本概念。我想小伙伴们一定已经迫不及待地想要了解双机热备功能是如何实现的了。熟悉路由器和交换机的小伙伴们一提到网络可靠性，首先想到的肯定是VRRP协议，其实防火墙的双机热备功能也是在VRRP协议的基础上扩展而来的。所以本节我们会首先介绍VRRP的基本概念和实现原理，之后我们会讲解VRRP在防火墙双

论坛的小伙伴们大家好，强叔又与大家见面了。在经历了漫长的学习过程后，强叔终于带大家领略完了防火墙的各种基本功能，想必各位小伙们一定是大有收获的。之前强叔讲到的都是在一台防火墙上配置各种功能，而为了提升网络的可靠性，我们经常需要在两台防火墙上配置相同的功能并使他们相互备份。那么这是如何做到的呢？    这就需要用到强叔本次为大家带来的防火墙一大特色功能――双机热备。双机热备来了，光怪陆离的双机热备真

论坛的小伙伴们大家好，强叔又与大家见面了。在经历了漫长的学习过程后，强叔终于带大家领略完了防火墙的各种基本功能，想必各位小伙们一定是大有收获的。之前强叔讲到的都是在一台防火墙上配置各种功能，而为了提升网络的可靠性，我们经常需要在两台防火墙上配置相同的功能并使他们相互备份。那么这是如何做到的呢？这就需要用到强叔本次为大家带来的防火墙一大特色功能——双机热备。双机热备来了，光怪陆离的双机热备真的来了~