华为USG6000系列下一代防火墙 双机热备应用解决方案

USG6000系列华为下一代防火墙 通过双机热备可以避免设备故障导致的业务中断，增强网络的可靠性。

在这个场景中，两台设备组成双机热备组网，目的是为了提高网络可靠性。当设备作为网关时，如果设备出现故障导致不能做正常转发流量，会影响到网络业务的运行。所以通过将两台设备进行双机热备，可以在一台设备发生问题时，另外一台设备自动接替故障设备的位置继续进行流量转发，以保证业务不受影响。

双机热备组网时，根据以下三个部署方式的不同，配置略有不同。

• 设备接口工作在二层还是三层
• 与NGFW相连的是路由器还是交换机
• 双机热备机制是主备备份还是负载分担

本节将以最常见的业务接口工作在三层，上下行连接路由器，进行负载分担的场景作为示例。后续的内容中，将以图1所示的部署为基础，介绍这个场景的初始化步骤。