核心提示：为了保证网络应用的高可用性，在部署Juniper防火墙过程中，我们同时部署两个相同的防火墙设备来部署HA，Juniper防火墙提供了三种高可用性的应用程序配置模式：…

为了确保网络应用的高可用性，我们可以将两个相同的防火墙设备，同时在部署Juniper防火墙的过程部署哈。Juniper防火墙提供三的高可用性配置模式：主模式，主模式和双主冗余模式。在这里，我们只对制备的主要模式的配置。

防火墙HA网络拓扑（主模式）：


1。使用Web浏览器配置

WebUI（设备的）

（1）接口

> >编辑网络接口（用于ethernet7）：输入以下内容，然后单击确定：

区域名称：公顷

> >编辑网络接口（用于ethernet8）：输入以下内容，然后单击确定：

区域名称：公顷

> >编辑网络接口（的功能）：输入以下内容，然后单击确定：

区域名称：信任

静态IP：（在出现时选择这个选项）

IP地址/子网掩码：210.1.1.1 / 24

网络> >编辑（为以太网络接口）：输入以下内容，然后单击

应用：

区域名称：信任

静态IP：（在出现时选择这个选项）

IP地址/子网掩码：10.1.1.1 / 24

管理IP：10.1.1.20

输入以下内容，然后单击OK：

接口模式：NAT

（2）计算机化

> > >网络计算机化监控界面> VSD ID：编辑界面：输入设备

以下是以下内容，然后单击应用：

功能：（选择）；重量：255

以太网络：（选择）；重量：255

网络> NSRP >同步：选择NSRP RTO同步，然后

点击申请。

网络> NSRP >集群：集群中的ID字段，键入1，然后单击应用。



WebUI（装置B）

（1）接口

> >编辑网络接口（用于ethernet7）：输入以下内容，然后单击确定：

区域名称：公顷

> >编辑网络接口（用于ethernet8）：输入以下内容，然后单击确定：

区域名称：公顷

> >编辑网络接口（的功能）：输入以下内容，然后单击确定：

区域名称：信任

静态IP：（在出现时选择这个选项）

IP地址/子网掩码：210.1.1.1 / 24

网络> >编辑（为以太网络接口）：输入以下内容，然后单击

应用：

区域名称：信任

静态IP：（在出现时选择这个选项）

IP地址/子网掩码：10.1.1.1 / 24

管理IP：10.1.1.21

输入以下内容，然后单击OK：

接口模式：NAT

（2）计算机化

> > >网络计算机化监控界面> VSD ID：编辑界面：输入设备

以下是以下内容，然后单击应用：

功能：（选择）；重量：255

以太网络：（选择）；重量：255

网络> NSRP >同步：选择NSRP RTO同步，然后

点击申请。

网络> NSRP >集群：集群中的ID字段，键入1，然后单击应用。



2。使用命令行配置

CLI（设备A）

（1）接口

设置界面ethernet7区哈

设置界面ethernet8区哈

设置界面功能区的不信任

设置界面功能的IP 210.1.1.1 / 24

设置接口的以太网络的信任区域

设置接口的以太网络IP 10.1.1.1 / 24

设置接口的IP 10.1.1.20以太网络管理

设置接口的以太网络的NAT

（2）计算机化

建立计算机化的RTO镜像同步

建立计算机化的监控界面的功能

建立计算机化的监控接口的以太网络

设置群集的ID 1

保存

CLI（设备B）

（1）接口

设置界面ethernet7区哈

设置界面ethernet8区哈

设置界面功能区的不信任

设置界面功能的IP 210.1.1.1 / 24

设置接口的以太网络的信任区域

设置接口的以太网络IP 10.1.1.1 / 24

设置接口的IP 10.1.1.21以太网络管理

设置接口的以太网络的NAT

（2）计算机化

建立计算机化的RTO镜像同步

建立计算机化的监控界面的功能

建立计算机化的监控接口的以太网络

设置群集的ID 1

保存