HA3 链路连接通过2层交换机？

概述

是的, ha (高可用性) 主动活动安装的 HA3 接口可以通过 ha 对之间的2层交换机连接。但是, 需要一个支持巨型框架的交换机。

注意: 在帕洛阿尔托网络防火墙上没有明确需要启用巨型帧支持, 因为 HA3 接口独立于系统配置支持巨型帧.

详细

在高可用性 (HA) 配置中, HA3 使用防火墙之间的 L2。防火墙将向框架中添加18个字节。如果不支持巨型帧, 则帧大小超过1514的网络通信量可能会被交换机丢弃, 并且通信量将会失败。

构成总额外开销的18个字节包括:

• 对等 HA3 端口的工作台 mac 6 字节
• HA3 端口的 src mac 6 个字节
• 协议编号的2字节
• 基本专用字段的4个字节

所有者： ppatel