公司计划部署一个新机房,预计都使用的是华三的设备,让我来负责网络架构和部署,和朋友聊了聊,他说他在华三干活的朋友和他讲过,华三的防火墙使用 irf 来堆叠很不推荐,非常容易脑裂,已经被华三内部淘汰了。

有这方面的产品专家说道说道吗?

目前有啥高可用的方案推荐?
举报· 61 次点击
登录 注册 站外分享
2 条回复  
Lentin 初学 2024-10-14 19:26:05
vrrp?
CodeWind 小成 2024-10-14 21:05:18
如果选的型号支持 bypass ,那就透明模式串进去。
如果一定要三层模式部署,可以考虑引流加检测的方式接入,交换机发现防火墙不可达,就不引流过去。
再就是堆叠,也不是特别容易脑裂,而且也有针对脑裂的解决方案。
返回顶部