บทที่ 7 · Routing & Redundancy
FW1 (Active) รับผิดชอบทราฟฟิกทั้งหมดของบริษัทอยู่คนเดียว หาก FW1 ล่ม ธุรกิจหยุดชะงักทันที วันนี้คุณจะตั้ง FW2 เป็นตัวสำรองด้วย HRP (Huawei Redundancy Protocol) — ใช้ VRRP (active/standby) เลือกว่าใครทำงานอยู่ตอนนี้ ผูกกับ Heartbeat Link ที่ HRP ใช้ซิงก์ตาราง session ระหว่างสอง FW แบบ real-time — ถ้ามีแค่ VRRP แต่ไม่มี Heartbeat ที่ใช้งานได้ FW2 จะรับช่วง Virtual IP ต่อได้ก็จริง แต่ไม่รู้จัก session เดิมเลย (Cold Failover) ต่อเมื่อ Heartbeat ใช้งานได้จริงถึงจะเป็น Warm Standby (ไร้รอยต่อ)
รองรับ system-view, interface, vrrp vrid ... virtual-ip ... active/standby, ip address, hrp track interface, hrp preempt delay, hrp interface ... remote, hrp enable, quit/return และ display หลัก ๆ — HRP ต่างจาก HSB ของ WLC ตรงที่ไม่ต้องแยกสร้าง service/group เอง แค่ hrp enable ก็เริ่มซิงก์ session อัตโนมัติทันที — ปุ่มใต้ไดอะแกรมจำลองการทดสอบจริง (ไม่ใช่คำสั่ง CLI)
อ้างอิงจาก Huawei Firewall Comprehensive Configuration Examples