防火墙双机热备的设计与实现

防火墙是两个安全域之间通信的唯一通道,一旦出现故障,所有信息流都会中断。因此保障信息流不中断至关重要,这就需要解决防火墙设备单点故障问题。双机热备技术可以保障即使在防火墙设备故障的情况下,信息流仍然不中断。本文阐述了双机热备工作模式及设计方案。