防火墙双机热备的设计与实现

摘要

防火墙是两个安全域之间通信的唯一通道，一旦出现故障，所有信息流都会中断。因此保障信息流不中断至关重要，这就需要解决防火墙设备单点故障问题。双机热备技术可以保障即使在防火墙设备故障的情况下，信息流仍然不中断。本文阐述了双机热备工作模式及设计方案。