HA3 链路连接通过2层交换机？
32967
Created On 09/25/18 17:51 PM - Last Modified 11/10/22 03:46 AM
Resolution
概述
是的, ha (高可用性) 主动活动安装的 HA3 接口可以通过 ha 对之间的2层交换机连接。但是, 需要一个支持巨型框架的交换机。
注意: 在帕洛阿尔托网络防火墙上没有明确需要启用巨型帧支持, 因为 HA3 接口独立于系统配置支持巨型帧.
详细
在高可用性 (HA) 配置中, HA3 使用防火墙之间的 L2。防火墙将向框架中添加18个字节。如果不支持巨型帧, 则帧大小超过1514的网络通信量可能会被交换机丢弃, 并且通信量将会失败。
构成总额外开销的18个字节包括:
- 对等 HA3 端口的工作台 mac 6 字节
- HA3 端口的 src mac 6 个字节
- 协议编号的2字节
- 基本专用字段的4个字节
所有者： ppatel