如何为帕洛阿尔托网络设备配置基本层 3 HA-外部群集

步骤︰

帕洛阿尔托网络设备的基本 L3 和 HA 配置步骤–外部群集。

1. 为 L3 模式配置多个接口;为每个 L3 接口创建一个区域。
2. 创建一个虚拟路由器, 然后从步骤1中添加 L3 接口。
3. 添加 NAT 规则以转换传入或传出通信量。
4. 添加安全策略以允许通信和应用预定义配置文件。
5. 验证出站和入站通信量。
6. 配置 HA 参数。
7. 插入 HA1 和 HA2 连接。
8. 提起第二个设备 (不要插入带内以太网接口)。
9. 配置 HA 参数。
10. 验证第一个设备上的 HA 状态 (提示显示为活动的)。
11. 验证第二个设备上的 HA 状态 (提示显示为被动的)。
12. 验证 HA 配置是否已从活动设备同步到被动设备。
13. 连接第二个设备上的带区端口。测试 HA 故障转移。

所有者︰ panagent