# 双机热备状态形成后,FW_A上的配置会自动同步到FW_B上,因此无需在FW_B上手动配置安全策略。
【6】配置策略备份加速。
当策略数量较多时(比如超过500条),为了提升策略加速期间的匹配效率,需要开启备份加速功能。但是开启该功能后,新配置的策略需要等待策略备份加速完成后才能生效。
HRP_M[FW-A] policy accelerate standby enable
# 双机热备状态形成后,FW_A上的配置会自动同步到FW_B上,因此无需在FW_B上手动配置策略备份加速。
【7】配置NAT Server。
此处给出的NAT Server配置命令仅作为示例,实际网络环境中会在管理组件上配置NAT Server,管理组件将配置数据下发给FW。
# 在FW_A上的根系统中配置NAT Server。
HRP_M[FW_A] HRP_M[FW_A]
# 在FW_A上的虚拟系统vfw1中配置NAT Server。
HRP_M[FW_A] HRP_M<FW_A-vfw1> HRP_M[FW_A-vfw1] HRP_M[FW_A-vfw1] HRP_M<FW_A-vfw1>
