用友软件首页

Juniper防火墙的HA（高可用性）配置

2019-4-10 8:0:0　wondial

Juniper防火墙的HA（高可用性）配置

Juniper防火墙的HA（高可用性）配置

为了保证网络应用的高可用性，在部署 Juniper 防火墙过程中可以在需要保护的网络边缘同时部署两台相同型号的防火墙设备，实现 HA 的配置。Juniper 防火墙提供了三种高可用性的应用配置模式：主备方式、主主方式和双主冗余方式。在这里，我们只对主备方式的配置进行说明。

防火墙 HA 网络拓扑图（主备模式）:

1.使用Web浏览器方式配置

WebUI ( 设备-A)    
① 接口     
Network > Interfaces > Edit ( 对于 ethernet7): 输入以下内容，然后单击 OK:     
Zone Name: HA     
Network > Interfaces > Edit ( 对于 ethernet8): 输入以下内容，然后单击 OK:     
Zone Name: HA     
Network > Interfaces > Edit ( 对于 ethernet1): 输入以下内容，然后单击 OK:     
Zone Name: Untrust     
Static IP: ( 出现时选择此选项)     
IP Address/Netmask: 210.1.1.1/24     
Network > Interfaces > Edit ( 对于 ethernet3): 输入以下内容，然后单击     
Apply:     
Zone Name: Trust     
Static IP: ( 出现时选择此选项)     
IP Address/Netmask: 10.1.1.1/24 

Manage IP: 10.1.1.20    
输入以下内容，然后单击  OK:     
Interface Mode: NAT     
②  NSRP     
Network > NSRP > Monitor > Interface > VSD ID: Device Edit Interface: 输入     
以下内容，然后单击 Apply:     
ethernet1: ( 选择); Weight: 255     
ethernet3: ( 选择); Weight: 255     
Network > NSRP > Synchronization: 选择 NSRP RTO Synchronization，然后     
单击 Apply。 

Network > NSRP > Cluster: 在 Cluster ID 字段中，键入 1，然后单击 Apply。

 

WebUI ( 设备-B)    
① 接口     
Network > Interfaces > Edit ( 对于 ethernet7): 输入以下内容，然后单击 OK:     
Zone Name: HA     
Network > Interfaces > Edit ( 对于 ethernet8): 输入以下内容，然后单击 OK:     
Zone Name: HA     
Network > Interfaces > Edit ( 对于 ethernet1): 输入以下内容，然后单击 OK:     
Zone Name: Untrust     
Static IP: ( 出现时选择此选项)     
IP Address/Netmask: 210.1.1.1/24     
Network > Interfaces > Edit ( 对于 ethernet3): 输入以下内容，然后单击     
Apply:     
Zone Name: Trust     
Static IP: ( 出现时选择此选项)     
IP Address/Netmask: 10.1.1.1/24     
Manage IP: 10.1.1.21     
输入以下内容，然后单击 OK: 

Interface Mode: NAT    
②  NSRP     
Network > NSRP > Monitor > Interface > VSD ID: Device Edit Interface: 输入     
以下内容，然后单击 Apply:     
ethernet1: ( 选择); Weight: 255     
ethernet3: ( 选择); Weight: 255     
Network > NSRP > Synchronization: 选择 NSRP RTO Synchronization，然后     
单击 Apply。     
Network > NSRP > Cluster: 在 Cluster ID 字段中，键入 1，然后单击 Apply。 

 

2.使用命令行方式配置

CLI ( 设备-A)    
① 接口     
set interface ethernet7 zone ha     
set interface ethernet8 zone ha     
set interface ethernet1 zone untrust     
set interface ethernet1 ip 210.1.1.1/24     
set interface ethernet3 zone trust     
set interface ethernet3 ip 10.1.1.1/24     
set interface ethernet3 manage-ip 10.1.1.20     
set interface ethernet3 nat     
②  NSRP     
set nsrp rto-mirror sync     
set nsrp monitor interface ethernet1     
set nsrp monitor interface ethernet3     
set nsrp cluster id 1     
save     
CLI ( 设备-B)

① 接口    
set interface ethernet7 zone ha     
set interface ethernet8 zone ha     
set interface ethernet1 zone untrust     
set interface ethernet1 ip 210.1.1.1/24     
set interface ethernet3 zone trust     
set interface ethernet3 ip 10.1.1.1/24     
set interface ethernet3 manage-ip 10.1.1.21     
set interface ethernet3 nat     
②  NSRP     
set nsrp rto-mirror sync     
set nsrp monitor interface ethernet1     
set nsrp monitor interface ethernet3     
set nsrp cluster id 1     
save



如果您的问题还没有解决，可以到 T+搜索>>上找一下答案

分享到：

微博关注

bj用友软件

相关阅读

最新信息

T＋升级工具会自动新建一个帐套怎样控制新建的帐套曰期呢
T＋升级工具会自动新建一个帐套怎样控制新建的帐套曰期呢

T＋升级工具会自动新建一个帐套怎样控制新建的帐套曰期呢 T＋升级工具会自动新建一个帐套怎样控制新建的帐套曰期呢[]

和需要升级的账套日期相同。
@畅捷服务北京刘佳佳_: 那怎么对呢我只要基础档案而以升上来一样建帐日期不对的呀又没期初又没明细单据
@liudll: 收工建账，升级时选择新建的账套试试。

U8.50软件不能登陆
U8.50软件不能登陆

U8.50软件不能登陆U8.50软件不能登陆


U8.50-软件不能登陆

自动编号:13669产品版本:U8.50
产品模块:其他所属行业: 通用
适用产品:850关 键 字:软件不能登陆
问题名称:软件不能登陆
问题现象:服务器上软件不能登陆服务器 SQL和用友服务已启动 杀毒软件已停止
原因分析:环境问题
解决方案:服务器本身登录企业门户或总账提示：不能建立跟应用服务器[admin]所指向的数据服务器连接,不能登录,请选择其他服务器，错误描述:(-2147024769)方法'~'作用于对象'~'失败，.客户端使用正常1.备份 e:\用友备份\20050113 SQLEM+物理文件备份2.检查环境:osql -Usa -P;osql -E登录无问题短日期格式设置 => YYYY-MM-DD HK_LM\Software\Microsoft\MSSQLserver\MSSQLServer\LoginMode ==

温馨提示：如果您的问题还没有解决，欢迎进入用友云基地。

运维服务

更多
返回用友云基地

资源下载

热点文章

新闻资讯

  • 【新年首签】天津用友&通广集团签署战略协议

    【新年首签】天津用友&通广集团签署战略协议

    天津用友软件技术有限公司(以下简称天津用友)和天津通信广播集团有限公司（以下简称通广集团）就企业信息化建设事宜进行战略签约。

    参加此次会议有天津用友总经理赵永春，天津用友副总经理王成岩、通广集团副总经理马严、通广集团科技质量部部长尹刚、七一二公司技术质量部部长门国梁、七一二公司技术中心主任黄建尧等。

    image

  • 会计职场堪比宫斗剧

    会计职场堪比宫斗剧

     近几年，各种宫斗剧火爆，《甄嬛传》《芈月传》等等都脍炙人口，许多人经常打趣自己像某个人物，若是在古代能活到第几集。让人不禁想起，会计职场又何尝不是一场宫斗，每天要察言观色，明了领导的内心，就像后宫谁也不敢惹皇后一样。但当你坐上领导位置的时候，盯着你的眼睛就会很多，稍有不慎就会被取代。就像后宫的嫔妃一样，就算坐上了皇后的位置也要时刻担心有没有人觊觎。

    image

用友热销产品

知 识 库

  • 用友软件凭证填制环节常见问题及解决方案

    用友软件凭证填制环节常见问题及解决方案

    用友软件凭证填制环节常见问题及解决方案用友软件凭证填制环节常见问题及解决方案

    　　用友软件的账务处理采用放射式数据处理流程，对业务数据采用集中收集、统一处理、数据共享的操作方法，凭证数据库既是数据归集的“信息仓库”，又是后续业务处理的“信息源泉”。因此，凭证填制数据的正确与否直接关系到后续账表及相关业务信息的准确性。
    　　在用友软件中，其基础设置及凭证管理模块为我们提供了凭证类别控制、受控科目控制、制单序时控制、支票控制、制单权限控制等功能，加强了对发生业务的及时管理和控制，通过严密的制单控制保证填制凭证的正确性。然而在实际应用中，却常因用户不理解各项控制参数的含义，以及对后续操作的影响;没有准确无误地设置相关控制参数及基础信息;没有正确完整地录入凭证辅助信息等原因，使先进的控制工具无法充分发挥效用，损失了部分数据信息，降低了软件的使用效能。对此，笔者将以用友ERP-U8.72软件为例，总结凭证填制环节的常见问题，结合典型案例，追根寻源，深入剖析其产生的原因，以便对症解决。一、凭证类别设置时常见问题
    　　出错信息描述：“不满足借方必有条件”，“不满足贷方必有条件”，“不满足借贷必无条件”，“不满足凭证必有条件”。
    　　典型案例剖析：2009年8月16日，总经理办公室支付业务招待费1 200元，转账支票号ZZR003。凭证内容如下：
    　　借：管理费用/招待费(660205)1 200
    　　贷：银行存款/工行存款(100201)1 200
    　　当凭证保存时，弹出出错信息框，提示“不满足借贷必无条件”。此信息说明用户之前为不同类别的凭证设置了限制条件，指定了相应的限制类型和限制科目。这样，当凭证填制时，系统就会根据所设置的凭证类别判断凭证内容是否符合限制条件，不相符时就会出现类似的出错信息。对于此类问题，用户首先应根据提示信息，认真查对所选凭证类别与所录入的业务内容是否相符，然后进一步判断究竟是凭证类别设置错误，还是会计科目选择错误?
    　　此案例中的凭证类别选择的是“转账凭证”，转账凭证的限制类型应为“凭证必无”,限制科目为“1001，100201，100202”，即在凭证借贷方不能出现这三个科目。而该凭证的贷方却出现了100201科目，显然违背了所设置的限制条件。进一步判断可知，此问题是因凭证类别设置错误所致的。根据业务内容该凭证类别应为“付款凭证”，而非“转账凭证”。当更正凭证类别后，问题即得到解决。经进一步分析得知，用户在填制凭证时，因为看到在业务中用到了转账支票，就认为这应该是一张转账凭证，从而导致凭证类别判断错误。而追根寻源是由于用户对业务的凭证类别判断不准，不明白凭证类别的限制条件，甚至于不清楚什么是收、付、转凭证。当问题出现时，就会因不理解凭证类别限制条件的含义而找不到问题解决的方向和方法。
    　　此外，对于此类问题，如果用户在认真查对后，发现凭证类别与凭证内容匹配，但仍出现出错信息，则应考虑可能是因用户粗心将凭证类别的限制条件设置有误。常见的错误有将收款凭证和付款凭证的限制类型设反了，或将转账凭证的限制类型设为“凭证必有”，或未写全限制科目。

  • 用友t3账套每月备份

    用友t3账套每月备份

    用友t3账套每月备份

    用友软件提供两种备份方式：手工备份和自动备份，下面我们讲解这两种方式的备份账套数据操作步骤（T6和U8与T3备份恢复方法相同，此处以T3为例）：

    ㈠、手工备份

    1、先在硬盘上建立一个空文件夹

    打开我的电脑（双击）D（或E、F）盘，（空白处右击右键）新建文件夹，把这个新建的文件夹，改名为如用友数据手工备份。（双击）打开用友数据手工备份，（右击）出现新建文件夹，把所新建的文件夹改名为当天的备份日期如2016-12-16后退出

  • 最新文章排行
  • 热门文章排行

会计家园

管理软件

  • T3卸载就会跳到安装界面去，用360工具也卸载不了。请问这种情况哪位老师遇见过，我们应该如何处理。谢谢、在线等。

    T3卸载就会跳到安装界面去，用360工具也卸载不了。请问这种情况哪位老师遇见过，我们应该如何处理。谢谢、在线等。

    T3卸载就会跳到安装界面去，用360工具也卸载不了。请问这种情况哪位老师遇见过，我们应该如何处理。谢谢、在线等。 T3卸载就会跳到安装界面去，用360工具也卸载不了。请问这种情况哪位老师遇见过，我们应该如何处理。谢谢、在线等。[]

    备份好账套，这种情况只能强制删除了，请备份好账套之后，停止数据库服务和T3产品服务，自动备份服务；然后删除T3安装路径以及C盘下ufcomsql文件夹，然后使用360清除无用注册表，最后重启电脑即可；

  • 用友T3-用友通标准版采购入库单时，参照不到存货

    用友T3-用友通标准版采购入库单时，参照不到存货

    用友T3-用友通标准版采购入库单时，参照不到存货 用友T3-用友通标准版采购入库单时，参照不到存货

    用友T3-用友通增加存货档案后，填制采购订单和采购入库单都参照不到该存货。存货档案的属性没有选择，或勾选了劳务费用和是否折扣的属性。

    在存货档案中，需要勾选存货的外购属性（“基础设置”-“存货”-“存货档案”）。注意：如果已经勾选了外购属性，请查看是否勾选了“劳务费用”或“是否折扣”的属性。如果勾选了，请取消“劳务费用”或“是否折扣”前面的勾。
    如有其它问题，请在下面回复。也可以联系用友畅捷通专业服务商-用友天龙瑞德。
    用友天龙瑞德专业销售用友软件，用友财务软件，维护用友T3、用友T6、用友U8、畅捷通T+。我们将竭诚为您服务。
    联系电话：010-59798025。网址：http://www.kuaiji66.com

关于我们 | 公司动态 | 获奖记录 | 联系我们 | 招聘信息 | 用友产品中心 | 用友云基地
Copyright ©  www.kuaiji66.com  All Rights Reserved 天龙瑞德
京ICP备11046295号-1 技术支持 北京天龙瑞德信息技术有限责任公司   北京海淀上地十街辉煌国际大厦3号楼6层 总机：010-59798025   售后：4009908488
北京天龙瑞德信息技术有限责任公司