




版權說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權,請進行舉報或認領
文檔簡介
1、安全接入網(wǎng)關冗余功能用戶手冊南瑞集團公司2014年7月1.產(chǎn)品介紹31.1 產(chǎn)品概述31.2 冗余功能介紹32.環(huán)境需求33.環(huán)境拓撲44.功能點分析45. 系統(tǒng)配置說明45.1 主AG設備配置45.2 備AG設備配置71. 產(chǎn)品介紹1.1 產(chǎn)品概述國家電網(wǎng)公司USAP3000信息安全接入系統(tǒng)是構建堅強智能電網(wǎng)信息安全接入體系的核心基礎安全防護設施,承擔智能電網(wǎng)各種復雜網(wǎng)絡環(huán)境下智能終端安全接入、實時監(jiān)控、數(shù)據(jù)安全傳輸與交換、主動防御預警等重要功能。在本次的產(chǎn)品更新中,將會添加新增的主備的冗余切換功能;提高網(wǎng)絡的性能,增強網(wǎng)絡的及時恢復功能!1.2 冗余功能介紹當網(wǎng)絡拓撲中存在兩臺SDS設備時
2、,并且SDS設備之間有多條冗余鏈路。因此,只要在網(wǎng)絡中找一臺SDS充當核心,指明該活動鏈路到集中監(jiān)管(MC)即。其他的備用SDS設備,將處于down狀態(tài),鏈路全部被block(阻塞)。當活動鏈路失效之后,再啟用備用SDS設備,同時block(阻塞)鏈路作為活動鏈路,從而保證網(wǎng)絡的連通性(提高網(wǎng)絡性能)。2. 環(huán)境需求硬件信息數(shù)量功能信息PC2臺擁有VPN客戶端軟件SSLVPN(安全接入網(wǎng)關)2臺擁有冗余功能的SSLVPN交換機2臺千兆網(wǎng)卡交換機SDS(數(shù)據(jù)交換設備)2臺擁有冗余功能的SDSMC(集中監(jiān)管設備)1臺正常配置MC3. 環(huán)境拓撲 冗余功能的測試拓撲(此圖中的sslvpn都為小寫)4.
3、 功能點分析工作設備運行狀態(tài)PCVPN客戶端工作正常,可以正常連接SSLVPN服務器SSLVPN(安全接入網(wǎng)關)vpn_server進程工作正常,能夠讓VPN客戶端正常連接SSLVPN,實現(xiàn)冗余功能。交換機工作正常,如果高端交換機,需注意VLAN的配置SDS(數(shù)據(jù)交換)需要配置正常,代理規(guī)則配置OK,并且能夠?qū)崿F(xiàn)冗余功能。MC(集中監(jiān)管)配置正常,需要可以正常下發(fā)策略5. 系統(tǒng)配置說明5.1 主AG設備配置1、配置IP地址,eth1:192.168.1.1;eth2:2.0.0.12、注意:此次集中監(jiān)管服務IP為虛擬口的IP地址(此處為2.0.0.5)。3、配置vi /etc/sysconfi
4、g/network文件,修改內(nèi)容:HOSTNAME=sslvpn_1,為當臺設備的名稱(配置后注意需要重新啟動)。rootUSAP $cat /etc/sysconfig/networkNETWORKING=yesHOSTNAME=sslvpn_1 #配置該設備的名稱配置主機名稱4、配置vi /etc/hosts文件,配置192.168.1.1的主機名為sslvpn_1,配置192.168.1.2的主機名為sslvpn_2。rootUSAP $cat /etc/hosts192.168.1.1 sslvpn_1 #配置主SSLVPN設備的,eth1的IP地址以及該設備的hostname192.
5、168.1.2 sslvpn_2 #配置備SSLVPN設備的,eth1的IP地址以及該設備的hostname5、配置vi /etc/ha.d/ha.cf文件rootUSAP $cat /etc/ha.d/ha.cfdebugfile /var/log/ha-debuglogfile /var/log/ha-loglogfacility local0keepalive 2deadtime 30warntime 10initdead 60udpport 694ucast eth1 192.168.1.2 #用于心跳檢測對端設備的健康狀況/設置當前配置心跳的接口以及對端設備的IP地址ping_gro
6、up group1 192.168.1.2 192.168.1.10 #用于進行檢測對端設備的健康狀況,PING這兩個IP地址,看是否都能夠PING通 (注意:建議此處如果有網(wǎng)關地址,可以配置網(wǎng)關地址)。ping_group group2 2.0.0.3 2.0.0.4 #同上respawn hacluster /usr/lib/heartbeat/ipfail #加入該命令:用于加ipfail插件,該插件主要用于PING包檢測,如果以上GROUP組中所有的IP地址都PING不通,則會DOWN掉虛擬接口,另外一臺的AG的虛擬口將會UP。auto_failback on #用于開啟是否進行主備搶
7、占機制node sslvpn_1 #加入主的hostnamenode sslvpn_2 #加入備的hostname6、配置vi /etc/ha.d/haresources文件rootUSAP $cat /etc/ha.d/haresources sslvpn_1 IPaddr:192.168.1.3/24/eth1 ldirectord usap_sslvpn #該命令是用于配置主SSLVPN的名稱(注意:此處的名稱決定了哪臺sslvpn為主,兩端需一致),虛擬口的IP地址,與虛擬口綁定的端口eth1,以及需要拉起的進程5.2 備AG設備配置1、配置IP地址,eth1:192.168.1.2;
8、eth2:2.0.0.22、注意:此次集中監(jiān)管服務IP為虛擬口的IP地址(此處為2.0.0.5)。3、配置vi /etc/sysconfig/network文件,修改內(nèi)容:HOSTNAME=sslvpn_2,為當臺設備的名稱。(配置名稱后,設備需要重啟)rootUSAP $cat /etc/sysconfig/networkNETWORKING=yesHOSTNAME=sslvpn_2 #配置該設備的名稱配置主機名稱4、配置vi /etc/hosts文件,配置192.168.1.1的主機名為sslvpn_1,配置192.168.1.2的主機名為sslvpn_2。rootUSAP $cat /e
9、tc/hosts192.168.1.1 sslvpn_1 #配置主SSLVPN設備的,eth1的IP地址以及該設備的hostname192.168.1.2 sslvpn_2 #配置備SSLVPN設備的,eth1的IP地址以及該設備的hostname5、配置vi /etc/ha.d/ha.cf文件rootUSAP $cat /etc/ha.d/ha.cfdebugfile /var/log/ha-debuglogfile /var/log/ha-loglogfacility local0keepalive 2deadtime 30warntime 10initdead 60udpport 694
10、ucast eth1 192.168.1.1 #用于心跳檢測對端設備的健康狀況/設置當前配置心跳的接口以及對端設備的IP地址ping_group group1 192.168.1.1 192.168.1.10 #用于進行檢測對端設備的健康狀況,PING這兩個IP地址,看是否都能夠PING通(注意:建議此處如果有網(wǎng)關地址,可以配置網(wǎng)關地址)。ping_group group2 2.0.0.3 2.0.0.4 #同上respawn hacluster /usr/lib/heartbeat/ipfail #加入該命令:用于加ipfail插件,該插件主要用于PING包檢測,如果以上GROUP組中所有的IP地址都PING不通,則會DOWN掉虛擬接口,另外一臺的AG的虛擬口將會UP。auto_failback on #用于開啟是否進行主備搶占機制node sslvpn_1 #加入主的hostnamenode sslvpn_2 #加入備的hostname6、配置vi /etc/ha.d/haresources文件rootUSAP $
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經(jīng)權益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
- 6. 下載文件中如有侵權或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 行業(yè)經(jīng)濟分析與證券投資試題及答案
- 二零二五婚前財產(chǎn)放棄婚后共同財產(chǎn)管理及婚姻法律援助協(xié)議
- 二零二五年度賓館客房、餐飲、休閑一體化轉(zhuǎn)讓協(xié)議
- 二零二五年度地質(zhì)勘探實習生勞動合同范本
- 二零二五年度個稅抵扣贍養(yǎng)老人專項協(xié)議
- 二零二五年度三年期勞動合同漲薪與員工加班及調(diào)休管理協(xié)議
- 2024年CPSM考試的選擇題解析及試題與答案
- 發(fā)熱電纜采暖系統(tǒng)工程安裝施工手冊
- 專升本寫作常見問題試題及答案
- 課堂教學改革探索方案計劃
- 國開《小學數(shù)學教學研究》形考任務三
- 人工挖孔樁規(guī)范要求《JGJ94-2008 建筑樁基技術規(guī)范》刪減版
- 專題六 如何理解價值形式的發(fā)展與貨幣的產(chǎn)生
- 污水處理廠安裝工程質(zhì)量通病及預防措施
- 高中高考補寫句子公開課一等獎課件省賽課獲獎課件
- 文獻檢索教學大綱
- 針刺傷的防范應急預案
- 2016年初級護師考試《相關專業(yè)知識》真題及答案
- 中醫(yī)基礎理論教學講稿
- 硫磺安全技術說明書MSDS
- 重癥??谱o士考試題庫(含答案)
評論
0/150
提交評論