堡壘機如何部署

• 單機部署

堡壘機主要都是旁路部署，旁掛在交換機旁邊，只要能訪問所有設備即可。

部署特定：

旁路部署，邏輯串聯。不影響現有網絡結構。

• HA高可靠部署

旁路部署兩臺堡壘機，中間有心跳線連接，同步數據。對外提供一個虛擬IP。

部署特點：

兩臺硬件堡壘機，一主一備/提供VIP。當主機出現故障時，備機自動接管服務。

• 異地同步部署

通過在多個數據中心部署多臺堡壘機。堡壘機之間進行配置信息自動同步。

部署特點：

多地部署，異地配置自動同步，運維人員訪問當地的堡壘機進行管理，不受網絡/帶寬影響，同時祈禱災備目的。

• 集群部署（分布式部署）

當需要管理的設備數量很多時，可以將n多臺堡壘機進行集群部署。其中兩臺堡壘機一主一備，其他n-2臺堡壘機作為集群節點，給主機上傳同步數據，整個集群對外提供一個虛擬IP地址。

部署特點：

兩臺硬件堡壘機，一主一備、提供VIP，當主機出現故障時，備機自動接管服務。

回答所涉及的環境：聯想天逸510S、Windows 10。