CheckPoint 防火墙 双机 HA 实施 方案
Checkpoint-管理服务器的HA
管理服务器（SmartCenter）的HA一．概述环境：一台设备是管理服务器+gateway（已经安装好），另一台设备只安装secondary 管理服务器（下面会显示安装和配置）。
这里只演示安装secondary管理服务器以及HA的配置。
Checkpoint的这个功能，不会自动切换的，需要手动进行切换。
二．安装Secondary Management光盘安装过程一样，仅仅在网页进行初始化的时候选择有不同。
在初始化只选择Security Management和选择secondary。
输入连接密码vpn123然后退出没配置HA的话是不能登录到Secondary的服务器上的。
三．配置Management HA登录到主Management的smartdashboard，右键新建一个Checkpoint的HOST类型的对象然后编辑这个对象，填上IP信息和management的相关属性打勾输入密码vpn123然后建立SIC建立成功然后在Topology里新建一个接口点击OK关闭编辑这个对象！这个时候这个对象就新建好了。
确认一下是否已经选择了自动同步（默认）然后在菜单栏选择Launch menu----policy----Install the Datebase将策略都下发到两个管理服务器上在菜单栏选择Launch menu----policy----Management High Availability查看同步状态：这里显示是Never Synchronization!等待变成Synchronization。
注意：记得添加防火墙规则，让GW和新的管理服务器能够互相通信四．如何切换如果要切换，直接点击“Change to Standby”(注意只开启dashboard,关闭其他smarconsole应用程序)，让主服务器变成Standby状态。
点击YES，将会失去和主管理服务器的连接然后输入副服务器的IP连接到新的管理服务器上。
NGX_R70_CheckPoint_防火墙双机热备安装文档
NGX R70 checkpoint 防火墙双机热备安装文档说明：需要二个防火墙和一个管理服务器。
二个防火墙必须用3个以上的网卡（外网，内网，心跳线）。
我们先装第一台防火墙。
系统的提示信息出现，90秒内没有按键，安装将取消，立刻按enter 键。
其中，add driver可用于添加设备，可以通过device list查看设备驱动是否正常。
选择ok键继续选择你要安装的软件刀片。
动态路由的选择，如果不需要就选第一个。
选择US 键盘。
配置。
配置第一个防火墙的IP和默认网关，为避免冲突我们把WEB https://192.168.1.254:4434/访问的端口改成4434格式化你的硬盘选择OK。
安装完成OK，重新启动。
第二台防火墙的安装，和第一台一样（IP不太一样）。
立即按回车90秒以内。
选择OK按自己的需求选择软件刀片选择路由是否需要动态路由。
不需要选第一个。
US键盘编辑第一端口方便进入WEB https://192.168.1.253:4434/进行配置。
配置IP和默认网关。
修改成4434端口。
格式化。
重新启动。
在IE浏览器输入https://192.168.1.254:4434/进行第一台防火强的环境配置。
默认帐号和密码都是admin输入一个新的密码。
下一步。
配置3个接口，外网，内网，和心跳线。
配置外网的默认网关。
配置对应的DNS。
修改一下防火强的名称。
时间配置。
下一步，所有人都人访问这个CLIENT。
集群中的checkpoint防火墙此界面只选择安全网关Security Gateway，不需要在每个集群成员中安装管理服务Security ManagementSecurity Management组件需要安装到一个独立的服务器上（Windows/liunx均可），以便统一管理集群中的各个网关成员我们要配置的防火墙集群，所以这里的网关类型选择“this gateway is a member of a cluster”（这个网关是一个集群的成员）。
Checkpoint防火墙安全配置指南
Checkpoint防火墙安全配置指南中国联通信息化事业部2012年 12月备注：1.若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。
目录第1章概述 (1)1.1目的 (1)1.2适用范围 (1)1.3适用版本 (1)1.4实施 (1)1.5例外条款 (1)第2章安全配置要求 (2)2.1系统安全 (2)2.1.1用户账号分配 (2)2.1.2删除无关的账号 (3)2.1.3密码复杂度 (3)2.1.4配置用户所需的最小权限 (4)2.1.5安全登陆 (5)2.1.6配置NTP (6)2.1.7安全配置SNMP (6)第3章日志安全要求 (7)3.1日志安全 (7)3.1.1启用日志功能 (7)3.1.2记录管理日志 (8)3.1.3配置日志服务器 (9)3.1.4日志服务器磁盘空间 (10)第4章访问控制策略要求 (11)4.1访问控制策略安全 (11)4.1.1过滤所有与业务不相关的流量 (11)4.1.2透明桥模式须关闭状态检测有关项 (12)4.1.3账号与IP绑定 (13)4.1.4双机架构采用VRRP模式部署 (14)4.1.5打开防御DDOS攻击功能 (15)4.1.6开启攻击防御功能 (15)第5章评审与修订 (16)第1章概述1.1 目的本文档规定了中国联通通信有限公司信息化事业部所维护管理的CheckPoint防火墙应当遵循的设备安全性设置标准，本文档旨在指导系统管理人员进行CheckPoint防火墙的安全配置。
1.2 适用范围本配置标准的使用者包括：网络管理员、网络安全管理员、网络监控人员。
本配置标准适用的范围包括：中国联通总部和各省公司信息化部门维护管理的CheckPoint防火墙。
1.3 适用版本CheckPoint防火墙；1.4 实施本标准的解释权和修改权属于中国联通集团信息化事业部，在本标准的执行过程中若有任何疑问或建议，应及时反馈。
本标准发布之日起生效。
防火墙ha方案
防火墙ha方案
防火墙（Firewall）是指一种用于保护计算机或网络免受未授权访问的设备或软件，能够限制网络通信流量的路径和方式。
在高可用性（High Availability）的场景下，需要使用防火墙HA方案来实现防火墙设备的冗余与故障转移。
以下是一种防火墙HA方案的介绍。
1. 基于硬件的防火墙HA方案：使用两台硬件防火墙设备，通过一定的协议及配置同步方式实现数据同步，同时使用虚拟IP地址来提供服务。
在其中一台设备故障时，另一台设备可以立即接管工作，保障网络安全及服务的连续性。
2. 基于软件的防火墙HA方案：使用两台服务器装载相同的防火墙软件，通过一定的配置方式实现数据同步，并使用虚拟IP地址来提供服务。
在其中一台服务器故障时，另一台服务器可以接管工作，保障网络安全及服务的连续性。
以上是两种常见的防火墙HA方案，综合考虑成本和性能等因素，可以选择适合自己的方案。
同时，为了保证防火墙的高可用性，需要周期性地进行设备及配置的检查和维护，及时处理发现的问题。
CheckPoint 防火墙 双机 HA 实施 方案
本文由no1moonboy贡献doc文档可能在WAP端浏览体验不佳。
建议您优先选择TXT，或下载源文件到本机查看。
双 CheckPoint 防火墙实施方案目录第一章客户环境概述…… 4 1.1 概述…… 4 1.2 网络拓扑与地址分配表…… 4 1.3 安装前准备事宜…… 6 第二章 Nokia IP380 安装与配置…… 7 2.1 概述…… 7 2.2 初始化 nokia380 …… 7 2.3 设置 nokia 基本信息…… 8 2.3.1 Nokia 端口 IP 地址设定…… 8 2.3.2 设置网关路由…… 8 2.3.3 设置 Nokia 平台时间…… 9 2.3.4 设定Nokia 高可用 VRRP 参数…… 9 2.4 初始化 checkpoint …… 14 2.4.1 在 nokia 平台上checkpoint 的安装与卸载…… 14 2.4.2 初始化 checkpoint …… 16 第三章管理服务器的安装与配置…… 17 3.1checkpoint smartcenter 的安装…… 18 3.1.1 安装前的准备…… 18 3.1.2 安装步骤…… 18 3.2 配置 checkpoint 对象和参数…… 20 3.2.1 建立 sic …… 20 3.2.2 定义防火墙对象拓扑结构…… 21 3.2.3 使用同样的步骤按照表 1 的参数建立 IP380B checkpoint gateway 对象。
…… 21 3.3 基于 nokia vrrp 或者cluster 的设置…… 22 3.3.1 基于 Nokia VRRP 的设置…… 22 3.3.2 为 nokia vrrp 定义策略…… 22 3.3.3 高可用性的检查…… 23 3.4nokia cluster 的设置…… 23 3.5 暂时没有…… 23 第四章策略设定…… 24 4.1 概述…… 24 4.2 netscreen 的策略……24 4.3 经过整理后转换成 checkpoint 的策略...... 24 4.4 设定策略...... 24 4.4.1 定义主机对象...... 24 4.4.2 定义网络对象...... 25 4.4.3 定义组...... 26 4.4.4 定义服务 (26)4.4.5 添加标准策略…… 27 4.4.6 添加 NAT 策略…… 27 第五章切换与测试……29 5.1 切换...... 29 5.2 测试...... 29 5.3 回退...... 30 第六章日常维护...... 31 6.1 防火墙的备份与恢复...... 31 6.1.1 nokia 防火墙的备份与恢复方法...... 31 6.1.2 checkpoint management 上的备份与恢复 (33)第一章客户环境概述1.1 概述XXXXXX 公司因应企业内部的网络需求，对总部网络进行扩容改动，中心防火墙从原来的 netscreen 换成两台 Nokia IP380，两台 nokia 互为热备。
checkpoint双机热备
checkpoint双机热备Cluster XL-----高可用性和负载均衡介绍Cluster XLCheck Point防火墙的ClusterXL功能是一个基于软件的高可用性和负载分担解决方案。
它能够在属于同一个ClusterXL群组里面的checkpoint网关上分配网络流量。
并且一个checkpoint网关出现故障不能工作的情况下，其他同组成员能过接替他的工作，保证网络能过正常、安全的为企业服务。
ClusterXL工作的条件是：Cluster 需要两台以上的checkpoint 防火墙，而且这两台防火墙的系统平台要一致，软件版本也要一致.拓扑图如下所示：群控制协议Cluster Control Protocol (CCP)将checkpoint网关加入的一个群组。
Ccp使用udp8116端口，群组内的设备使用此端口发送保活数据包报告他们的状态，同步成员时钟。
高可用性在故障切换期间能过保持所有链接的弹性安全，包括vpn链接。
如果一个主用网关不可用，所有的会话无需终端就可以安全的继续下去。
用户不需要重新连接和重新认证，也不需要知道备用网关接管了业务。
负载均衡通过负载均衡，在多个网关之见分配流量，ClusterXL可以扩展vpn的性能能力。
一个集群最多可以部署五个网关。
配置说明以两台checkpoint防火墙为例说明集群的配置过程。
实计环境如下：说明防火墙A、B使用三台交换机相连一台用于连入外网（outside）一台用于连入内网（inside）一台用于连接集群防火墙实现防火墙同步（心跳线）注意：若只有两台防火墙做集群心跳线可用网线直接相连1、新安装两台checkpoint防火墙（处不同地方均不在做说明）从ht tps登陆设备安装防火墙组件选择安装组件集群中的checkpoint防火墙此界面只选择安全网关VPN-1 Power，不需要在每个集群成员中安装管理服务Smartcenter。
Smartcenter组件需要安装到一个独立的服务器上（Windows/liunx均可），以便统一管理集群中的各个网关成员。
51CTO下载-Checkpoint SmartCenter HA方案
SmartCenter HA实施方案2012年10月目录1. 概述 (2)2.网络环境 (2)2.1 当前网络管理架构 (2)2.2 高可用管理架构 (3)3. 实施前准备 (3)4. 实施步骤 (4)4.1 安装Secondary SmartCenter (4)4.2 配置Secondary SmartCenter (4)4.3 HA配置 (5)4.4 Log server配置 (5)4.5 状态查看 (6)4.6 状态切换 (7)1. 概述大型网络中,当网络中只有一台管理服务器对防火墙进行管理时,一旦管理服务器出现故障,checkpoint设备将立刻变得不可管理，策略的变更以及设备状态的监控就无法实现。
当前网络中，有多台checkpoint安全设备，且目前只有一台管理服务器。
为了保障管理的高可靠性，需要两台管理服务器SmartCenter组成高可用的管理架构。
2.网络环境2.1 当前网络管理架构网络中只有一台Smart Center管理服务器，当服务器出现故障时，会导致所有checkpoint 设备无法管理。
2.2 高可用管理架构网络中同时有两台smart Center管理服务器，任何一台设备出现故障，另外一台将会变成主管理服务器。
每次主管理服务器保存配置或下发配置时，备管理服务器会自动从主管理服务器同步配置信息，从而实现配置的同步。
3. 实施前准备1. 确保新上线管理服务器软件版本和当前网络中的管理服务器一致。
2. 管理服务器网络基本配置：(1) IP地址(2) 网关(3) DNS3. 新管理服务器IP和当前管理服务器IP之间没有防火墙策略。
（建议两台设备IP在同一网段）4. 实施步骤4.1 安装Secondary SmartCenter在安装过程中直接选择Secondary SmartCenter，并且输入SIC值。
注意事项：最好与Primary SmartCenter同一网段必须与Primary SmartCenter安装相同的组件必须与Primary SmartCenter的操作系统相同4.2 配置Secondary SmartCenter登陆Primary SmartCenter，然后新建Host对象，注意主机名、IP、系统版本与安装的模块，然后同步SIC如下图:4.3 HA配置选择Policy Globle Properties Management High Ability ,配置SmartCenter同步的方式，选择点击Save时同步和下发策略时同步。
Checkpoint防火墙安全配置指南
C h e c k p o i n t防火墙安全配置指南This model paper was revised by the Standardization Office on December 10, 2020Checkpoint防火墙安全配置指南中国联通信息化事业部2012年 12月备注：1.若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。
目录第1章概述1.1目的本文档规定了中国联通通信有限公司信息化事业部所维护管理的CheckPoint防火墙应当遵循的设备安全性设置标准，本文档旨在指导系统管理人员进行CheckPoint防火墙的安全配置。
1.2适用范围本配置标准的使用者包括：网络管理员、网络安全管理员、网络监控人员。
本配置标准适用的范围包括：中国联通总部和各省公司信息化部门维护管理的CheckPoint防火墙。
1.3适用版本CheckPoint防火墙；1.4实施本标准的解释权和修改权属于中国联通集团信息化事业部，在本标准的执行过程中若有任何疑问或建议，应及时反馈。
本标准发布之日起生效。
1.5例外条款欲申请本标准的例外条款，申请人必须准备书面申请文件，说明业务需求和原因，送交中国联通集团信息化事业部进行审批备案。
第2章安全配置要求2.1系统安全2.1.1用户账号分配2.1.2删除无关的账号2.1.3密码复杂度2.1.4配置用户所需的最小权限2.1.5安全登陆2.1.6配置NTP安全配置SNMP2.1.7第3章日志安全要求3.1日志安全3.1.1启用日志功能3.1.2记录管理日志3.1.3配置日志服务器3.1.4日志服务器磁盘空间第4章访问控制策略要求4.1访问控制策略安全4.1.1过滤所有与业务不相关的流量4.1.2透明桥模式须关闭状态检测有关项4.1.3账号与IP绑定4.1.4双机架构采用VRRP模式部署4.1.5打开防御DDOS攻击功能4.1.6开启攻击防御功能第5章评审与修订本标准由中国联通集团信息化事业部定期进行审查，根据审视结果修订标准，并颁发执行。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
本文由ｎｏ１ｍｏｏｎｂｏｙ贡献 ｄｏｃ１。
双 ＣｈｅｃｋＰｏｉｎｔ 防火墙实施方案 目 录 第一章 客户环境概述…… ４ １．１ 概述 …… ４ １．２ 网络拓扑与地址分配表 …… ４ １．３ 安装前准备事宜 …… ６ 第二章 Ｎｏｋｉａ ＩＰ３８０ 安装与配置 …… ７ ２．１ 概述 …… ７ ２．２ 初始化 ｎｏｋｉａ３８０ …… ７ ２．３ 设置 ｎｏｋｉａ 基本信息 …… ８ ２．３．１ Ｎｏｋｉａ 端口 ＩＰ 地址设定 …… ８ ２．３．２ 设置网关路由 …… ８ ２．３．３ 设置 Ｎｏｋｉａ 平台时间 …… ９ ２．３．４ 设定 Ｎｏｋｉａ 高可用 ＶＲＲＰ 参数 …… ９ ２．４ 初始化 ｃｈｅｃｋｐｏｉｎｔ …… １４ ２．４．１ 在 ｎｏｋｉａ 平台上 ｃｈｅｃｋｐｏｉｎｔ 的安装与卸载 …… １４ ２．４．２ 初始化 ｃｈｅｃｋｐｏｉｎｔ …… １６ 第三章 管理服务器的安装与配置…… １７ ３．１ｃｈｅｃｋｐｏｉｎｔ ｓｍａｒｔｃｅｎｔｅｒ 的安装…… １８ ３．１．１ 安装前的准备 …… １８ ３．１．２ 安装步骤 …… １８ ３．２ 配置 ｃｈｅｃｋｐｏｉｎｔ 对象和参数 …… ２０ ３．２．１ 建立 ｓｉｃ …… ２０ ３．２．２ 定义防火墙对象拓扑结构 …… ２１ ３．２．３ 使用同样的步骤按照表 １ 的参数建立 ＩＰ３８０Ｂ ｃｈｅｃｋｐｏｉｎｔ ｇａｔｅｗａｙ 对象。
…… ２１ ３．３ 基于 ｎｏｋｉａ ｖｒｒｐ 或者 ｃｌｕｓｔｅｒ 的设置…… ２２ ３．３．１ 基于 Ｎｏｋｉａ ＶＲＲＰ 的设置 …… ２２ ３．３．２ 为 ｎｏｋｉａ ｖｒｒｐ 定义策略 …… ２２ ３．３．３ 高可用性的检查 …… ２３ ３．４ｎｏｋｉａ ｃｌｕｓｔｅｒ 的设置 …… ２３ ３．５ 暂时没有 …… ２３ 第四章 策略设定…… ２４ ４．１ 概述 …… ２４ ４．２ ｎｅｔｓｃｒｅｅｎ 的策略 …… ２４ ４．３ 经过整理后转换成 ｃｈｅｃｋｐｏｉｎｔ 的策略 …… ２４ ４．４ 设定策略 …… ２４ ４．４．１ 定义主机对象 …… ２４ ４．４．２ 定义网络对象 …… ２５ ４．４．３ 定义组 …… ２６ ４．４．４ 定义服务 …… ２６ ４．４．５ 添加标准策略 …… ２７ ４．４．６ 添加 ＮＡＴ 策略…… ２７ 第五章 切换与测试…… ２９ ５．１ 切换 …… ２９ ５．２ 测试 …… ２９ ５．３ 回退 …… ３０ 第六章 日常维护…… ３１ ６．１ 防火墙的备份与恢复 …… ３１ ６．１．１ ｎｏｋｉａ 防火墙的备份与恢复方法 …… ３１ ６．１．２ ｃｈｅｃｋｐｏｉｎｔ ｍａｎａｇｅｍｅｎｔ 上的备份与恢复 …… ３３ 第一章 客户环境概述 １．１ 概述 ＸＸＸＸＸＸ 公司因应企业内部的网络需求，对总部网络进行扩容改动，中心 防火墙从原来的 ｎｅｔｓｃｒｅｅｎ 换成两台 Ｎｏｋｉａ ＩＰ３８０，两台 ｎｏｋｉａ 互为热备。
维持原 有的服务不变。
由于这次网络改动比较大，所以先离线进行安装和测试，最后再进行切换 １．２ 网络拓扑与地址分配表 ＸＸＸＸＸＸ 改造前网络拓扑如下 改动后，ＸＸＸ 将按照以下图进行实施 改动后， 给个设备及端口的地址分配入下表所示 ＩＰ 地址分配表（表 １） 管理服务器参数 ＩＰ 地址 防火墙各端口参数 端口 Ｅｔｈ１ 用途 外网 口 Ｅｔｈ２ Ｅｔｈ３ Ｅｔｈ４ ？ ＤＭＺ 内网 同步 口 ｇａｔｅｗａｙ 静态路 由 １７２．１６．１００．５／３０ １７２．１６．１００．６／３０ １７２．１６．１００．１／３０ １０．１０１．１．１０１／２４ １０．１０１．１．１０２／２４ １０．１０１．１．１／２４ １９２．１６８．１１．１／２４ １９２．１６８．１１．２／２４ Ｎｏｋｉａ３８０Ａ Ｎｏｋｉａ３８０Ｂ 虚拟地址 １．３ 安装前准备事宜 １．管理服务器硬件平台 ＣＰＵ 奔腾 ３ ５００ 以上 内存 １２８ 以上 硬盘 ６０Ｍ 以上 操作系统，ｗｉｎｄｏｗｓ ２０００ ｓｅｒｖｅｒ ＋ＳＰ４ 补丁 ２．网络连线 ３．Ｃｈｅｃｋｐｏｉｎｔ 及 ｎｏｋｉａ 管理软件 Ｃｈｅｃｋｐｏｉｎｔ ＮＧ ＡＩ Ｒ５５ 安装包 ｆｏｒ ｗｉｎｄｏｗｓ ｈｏｔｆｉｘ０９ 或以上 ４．Ｎｏｋｉａ ＩＰ３８０ 设备两台 内置 ＩＰＳＯ３．８ ｂｕｉｌｄ ３９ 内置 ｃｈｅｃｋｐｏｉｎｔ ＮＧ ＡＩ Ｒ５５ 安装包 第二章 Ｎｏｋｉａ ＩＰ３８０ 安装与配置 ２．１ 概述 首先我们可以对两台 Ｎｏｋｉａ ＩＰ３８０ 进行安装与配置，由于 Ｎｏｋｉａ 防火墙将会 替代 Ｎｅｔｓｃｒｅｅｎ，所以 Ｎｏｋｉａ 防火墙可以进行离线配置。
配置步骤如下。
２．２ 初始化 ｎｏｋｉａ３８０ １． 使用 ｎｏｋｉａ ｃｏｎｓｏｌｅ 线，连接 ｎｏｋｉａ ｃｏｎｓｏｌｅ 口和管理 ｐｃ 的串行端口，并打 开电源家电。
２． 打开 ｗｉｎｄｏｗｓ 超级终端按照下图设置 ３． Ｎｏｋｉａ ＩＰ３８０ 正常开机后填入防火墙的名字：ＩＰ３８０Ａ 。
如下图 ４． 输入默认管理员用户 ａｄｍｉｎ 的密码并确认密码，这里密码填 ｐａｓｓｗｏｒｄ，密 码以后可以通过 ｗｅｂ 界面进行修改。
如下图所示 ５． 设定使用基于 ｗｅｂ 的浏览器进行管理还是基于文本的浏览器进行管理，这 里选择 １ ６． 设定初始网络参数，这里需要设定一块网卡的 ＩＰ 地址，以方便进行基于 ｗｅｂ 的管理，如下图所示，分别填入网卡号和 ＩＰ 地址，暂时不设定 ｄｅｆａｕｌｔ ｒｏｕｔｅ，并配置端口成 １００Ｍ 全双工。
７． 确认以上信息正确，由于网络上并没有 ＶＬＡＮ 设置，所以并不需要进行 Ｖｌａｎ 配置。
如下图 ２．３ 设置 ｎｏｋｉａ 基本信息 主要设定 ｎｏｋｉａ 底层基本参数，包括 ＩＰ 地址，路由，时间，ＶＲＲＰ 设定 ２．３．１ Ｎｏｋｉａ 端口 ＩＰ 地址设定 １．使用网线连接管理机和 ｎｏｋｉａ 端口，打开 ＩＥ 浏览器，输入刚才定义的 ｎｏｋｉａＩＰ 地址 ｈｔｔｐ：／／１９２．１６８．１１．１ ，使用用户名 ａｄｍｉｎ，密码 ｐａｓｓｗｏｒｄ 登陆。
如下图所示。
２．登陆后点击 ｃｏｎｆｉｇ 按钮，进入配置界面，如下图所示。
３．点击 ｉｎｔｅｒｆａｃｅ 按钮后，进入 ｉｎｔｅｒｆａｃｅ 配置界面。
点击逻辑端口 Ｅｔｈ３ｃ０ 配置 Ｅｔｈ３ 的 ＩＰ 的，如下图所示。
在 Ａｃｔｉｖｅ 选项上选 Ｏｎ，ＮｅｗＩＰａｄｄｒｅｓｓ 框添上 ＩＰ 地址，ＮｅｗＭａｓｋＬｅｎｇｔｈ 框填上子 网掩码的长度，如下图所示。
４． Ａｐｐｌｙ 键。
５． 配置网卡物理参数。
点击 ＵＰ 按钮，回到 Ｉｎｔｅｒｆａｃｅ ｃｏｎｆｉｇｕｒａｔｉｏｎ 界面，点击 物理端口号 Ｅｔｈ３ 出现以下界面。
修改 ｌｉｎｋ ｓｐｅｅｄ 的参数为 １００Ｍ，修改 Ｄｕｐｌｅｘ 为 Ｆｕｌｌ。
６．Ａｐｐｌｙ 键和 Ｓａｖｅ 键，保存配置。
７．重复以上步骤，按照 ＩＰ 列表分配表（表 １）中参数配置各个端口地址。
如下图 （图略） ２．３．２ 设置网关路由 完成 ＩＰ 地址的设定以后，需要做的是设定默认网关和静态路由 １． 进入配置界面，点击 Ｒｏｕｔｉｎｇ Ｃｏｎｆｉｇｕｒａｔｉｏｎ －＞ Ｓｔａｔｉｃ Ｒｏｕｔｅ，进入下图所示 在 ｄｅｆａｕｌｔ 项选择 Ｏｎ，ｎｅｘｔ ｈｏｐ ｔｙｐｅ 选 ｎｏｒｍａｌ，然后点击 ａｐｐｌｙ ２．在原来的参数下面会出现新一项参数 Ｇａｔｅｗａｙ Ｔｙｐｅ， 这里选择 ａｄｄｒｅｓｓ， 点击 ＡＰＰＬＹ 如下图所示： ３． 填上 ｎｏｋｉａ 的网关，然后点击 ａｐｐｌｙ 后点击 ｓａｖｅ，完成默认网关的设置。
如下图 所示 这里网关地址填：？？？？？ ４． 在 ｎｅｗ ｓｔａｔｉｃ ｒｏｕｔｅ 填上要网段地址，在 ｍａｓｋ ｌｅｎｇｔｈ 填上网段掩码，ｎｅｘｔ ｈｏｐ ｔｙｐｅ 选上 ｎｏｒｍａｌ，ｇａｔｅｗａｙ ｔｙｐｅ 选上 ａｄｄｒｅｓｓ，并点击 ａｐｐｌｙ，如下图所示 ５． Ａｐｐｌｙ 后会出现 ｇａｔｅｗａｙ ａｄｄｒｅｓｓ 参数框，填入下一跳地址，点击 ａｐｐｌｙ，完成 静态路由的添加。
如下图 ６．重复步骤 ４、５ 添加更多的静态路由，完成后按 ｓａｖｅ 保存 这里需要设置的静态路由有？？？？？？？ ２．３．３ 设置 Ｎｏｋｉａ 平台时间 １． 进入配置界面后，点击 ｓｙｓｔｅｍ ｃｏｎｆｉｇｕｒａｔｉｏｎ 下的 ｌｏｃａｌ ｔｉｍｅ ｓｅｔｕｐ ２． 在 ｓｅｃｅｃｔ ｃｉｔｙ 中选择 Ｃｈｉｎａ／ＨｏｎｇＫｏｎｇ，在 ｍａｎｕａｌ ｓｅｔ ｄａｙ ａｎｄ ｔｉｍｅ 分别填 上日期和时间，如下图，完成后点击 ａｐｐｌｙ，再点击 ｓａｖｅ。
２．３．４ 设定 Ｎｏｋｉａ 高可用 ＶＲＲＰ 参数 ａ． 设定时间同步 管理服务器与执行点之间必须做到时间同步，才可以成功建立安全连 接（ＳＩＣ），同时，再做 ＶＲＲＰ 时两个执行点之间的时间也必须做到同 步，他们的状态表才能正常及时地交换。
所以，必须为设备设置 ＮＴＰ 时间服务。
我们以 ＩＰ３８０Ａ 作为时间的基准服务， ＩＰ３８０Ｂ 作为作为客户段， 进行参 数配置。
１． 在 ＩＰ３８０Ａ 上点击 Ｒｏｕｔｅｒ Ｓｅｒｖｉｃｅｓ 下的 ＮＴＰ，进入 ＮＴＰ 配置界面， 在 Ｅｎａｂｌｅ ＮＢＴ 上选 ｙｅｓ 在 ＮＴＰ Ｒｅｆｅｒｅｎｃｅ Ｃｌｏｃｋ 下的 ＮＴＰ Ｍａｓｔｅｒ 选 ｙｅｓ，Ｓｔｒａｔｕｍ 填上 ３（这项 填写范围为 １－１５），点击 ＡＰＰＬＹ，再点击 ＳＡＶＥ，这样 ＩＰ３８０Ａ 便成 为时间服务器。
２． 在 ＩＰ３８０Ｂ 配置页面上点击 Ｒｏｕｔｅｒ Ｓｅｒｖｉｃｅｓ 下的 ＮＴＰ，进入 ＮＴＰ 配置界面， ＮＴＰ Ｇｌｏｂａｌ Ｓｅｔｔｉｎｇｓ 上选 ｙｅｓ， 在 点击 ＡＰＰＬＹ， 如下图： 在 ＮＴＰ ｓｅｒｖｅｒｓ 下 ａｄｄ ｎｅｗ ｓｅｒｖｅｒ ａｄｄｒｅｓｓ 上添加 ＩＰ３８０Ａ 的地址 １９２．１６８．１１．１。
点击 ＡＰＰＬＹ，出现下图 点击 ｓａｖｅ 保存配置，时间同步配置完毕。
注意，第一次时间同步时间比较长。
ｂ． 配置 ＶＲＲＰ 参数 同一设备的某一端口监控另一端口， 当发现被监控端口出现问题时 （例 如，端口断开），按照预先设定的规则，监控端口更改自身的优先级。
属于同一 ＶＲＲＰ 组的成员共享一个虚拟 ＩＰ 地址，这个地址将作为终端 设备的网关或者路由设备的下一跳地址使用。
一般来说，是高优先级的设备在本机故障的情况下降低自身的优先级， 使得原来低优先级的设备接管工作，实现服务的高可用性。