公司计划部署一个新机房,预计都使用的是华三的设备,让我来负责网络架构和部署,和朋友聊了聊,他说他在华三干活的朋友和他讲过,华三的防火墙使用 irf 来堆叠很不推荐,非常容易脑裂,已经被华三内部淘汰了。
有这方面的产品专家说道说道吗?
目前有啥高可用的方案推荐?
有这方面的产品专家说道说道吗?
目前有啥高可用的方案推荐?

1 Lentin Oct 14, 2024 vrrp? |
2 CodeWind Oct 14, 2024 如果选的型号支持 bypass ,那就透明模式串进去。 如果一定要三层模式部署,可以考虑引流加检测的方式接入,交换机发现防火墙不可达,就不引流过去。 再就是堆叠,也不是特别容易脑裂,而且也有针对脑裂的解决方案。 |