桥模式防火墙怎样才能实现双机热备？？

suky78

桥模式防火墙怎样才能实现双机热备？？\r\n\r\n我现在在防火墙时，遇到一个问题就是，当我的防火墙工作在桥模式时，如果通过2台防火墙来做双机热备时，就会因为回环而引起网络瘫痪，但是，如果是路由模式，什么问题都没有，请有这方面经验的朋友，给个建议，怎样才能在桥模式下的防火墙上实现双机热备，谢谢了先！

suky78

原帖由 achilles168 于 2006-6-28 15:44 发表\r\n楼主有没有用双机做负载均衡呢。？

\r\n\r\n正在考虑中。

achilles168

楼主有没有用双机做负载均衡呢。？

suky78

11楼主说的极是，我会继续看看span tree，既然是简单方法，就应该再试一试。

suky78

这样既可以解决回环问题，也可以继续通过管理界面管理防火墙，太好了。\r\n\r\n总之，就是使备份机先不起作用，等主机出现问题后，通过串口down掉主机网卡，然后再启动备份机网卡即可

guotie

我认为比较简单实用的解决方法：\r\n\r\n1、启用 span tree，通过交换机的标准协议解决该问题；\r\n\r\n2、让备份的防火墙的网口down，永远不存在回环问题。\r\n\r\n我在应用中，也发现过linux下的arp有问题，可能是内核的bug。

suky78

铁哥，建议我down一张网卡就可以了，这个方法好。

jj_uu@sohu.com

双机热备-主备模式,防火墙运行在透明模式\r\n\r\n绝大部分参与测试的设备都能够通过(有一家说是工程师不熟,没测通过)\r\n\r\n4.双机热备-主主模式,防火墙运行在透明模式\r\n那位仁兄，有这方面的资料能发份邮件不？在这里谢谢了。\r\njiangjun@topwalk.com

apen

这种模式对防火墙两端的设备也是有要求的，有的要用交换机，有的要用HUB，最好咨询一下厂商。一般来说，要求使用HUB的可能性要大一些。

jj_uu@sohu.com

请问一下，.双机热备-主备模式,防火墙运行在透明模式\r\n是如何实现备机的？