堡壘機的部署方式

• 單機部署

  堡壘機主要都是旁路部署，旁掛在交換機旁邊，只要能訪問所有設備即可。

  部署特定：

  • 旁路部署，邏輯串聯
  • 不影響現有網絡結構

• HA高可靠部署

  旁路部署兩臺堡壘機，中間有心跳線連接，同步數據。對外提供一個虛擬IP。

  部署特點：

• 兩臺硬件堡壘機，一主一備/提供VIP

• 當主機出現故障時，備機自動接管服務

• 異地同步部署

  通過在多個數據中心部署多臺堡壘機。堡壘機之間進行配置信息自動同步。

  部署特點：

  • 多地部署，異地配置自動同步
  • 運維人員訪問當地的堡壘機進行管理
  • 不受網絡/帶寬影響，同時祈禱災備目的

• 集群部署（分布式部署）

  當需要管理的設備數量很多時，可以將n多臺堡壘機進行集群部署。其中兩臺堡壘機一主一備，其他n-2臺堡壘機作為集群節點，給主機上傳同步數據，整個集群對外提供一個虛擬IP地址。

  部署特點：

  • 兩臺硬件堡壘機，一主一備、提供VIP
  • 當主機出現故障時，備機自動接管服務

回答所涉及的環境：聯想天逸510S、Windows 10。