急！！！如何实现防火墙的双机热备？？？

Question

最近在做linux下防火墙的双机热备.具体的要求是：
有主、备两台防火墙，开始时候主防火墙提供服务，当主防火墙出现故障（如菪机）时，备用防火墙自动接管服务任务，以保证防火墙能持续提供服务。

目前，我用的heartbeat软件，可以实现备用防火墙的自动接管。
但是，现在要求备用防火墙启动以后其配置和主防火墙的配置一样（比如两台防火墙的策略配置要求一样），防火墙的配置和其他一些资源保存在配置文件和数据库中。
请问：如何实现两台防火墙的配置同步问题？？？？？

Answer 1

配置同步是小问题啊,你不是用文件保存配置的吗?每次保存的时候两边一起存啊.
关键是连接状态表的同步,
链路上切换(交换机重新收敛)速度也是比较重要的.

Answer 2

用openbsd或者 freebsd 的carp功能

Answer 3

写一个防火墙的脚本，通过rsync和crontab保持双方一致。

但现在一个问题出现了， 就是如何执行从主机CP过来的firewall.sh。

如果能执行，问题就解决了。

关注。。。

Answer 4

我大概知道个一二,但是我不明白如何知道主服务器当机了?

Answer 5

监测服务器是否当机可以用heartbeat

Answer 6

原帖由 suitar 于 2005-6-3 10:49 发表
最近在做linux下防火墙的双机热备.具体的要求是：
有主、备两台防火墙，开始时候主防火墙提供服务，当主防火墙出现故障（如菪机）时，备用防火墙自动接管服务任务，以保证防火墙能持续提供服务。

目前，我用的 ...

你的防火墙是路由模式，还是桥模式，还是两个模式都支持，这点的确定非常重要。
路由模式支持双机热备没有任何问题，而桥模式，则可能引起回环，导致网络整个瘫痪。

Answer 7

LZ,你那功能实现了吗?我现在也在研究这个啊.有什么联系方式,可以看你请教请教吗?谢谢了.我的MSN:burning423@163.com,QQ:179239625

Answer 8

自动切换时候要求不影响任何现有连接？（用户一点也没有感觉？）