华为USG防火墙双机热备

华为USG防火墙双机热备

两台防火墙的g1/0/6作为心跳口，可以多条心跳线。

FW1配置：

FW1命令配置：

 hrp enable
 hrp interface GigabitEthernet1/0/6 remote 192.168.12.2
 hrp auto-sync config static-route
 hrp track interface GigabitEthernet1/0/1
 hrp track interface GigabitEthernet1/0/2

bfd

nterface GigabitEthernet1/0/1
 vrrp vrid 200 virtual-ip 192.168.200.254 active
 vrrp virtual-mac enable

#
interface GigabitEthernet1/0/2
 vrrp vrid 100 virtual-ip 192.168.100.254 active
 vrrp virtual-mac enable

#
bfd bfd-name bind peer-ip 192.168.123.2 interface GigabitEthernet1/0/6 source-ip 192.168.123.1
 discriminator local 1
 discriminator remote 2
 commit
#

FW2配置略：

同步自动同步：双机组成好后，默认就是自动同步

备机的很多操作是不允许的：如不允许修改策略

双机切换测试：