一种网络安全部署方法和一种网络安全设备

摘要

本发明公开了一种网络安全部署方法，包括：将多个防火墙插卡组成一个集群，在集群中选举一个防火墙插卡作为主防火墙插卡，则其他防火墙插卡为从防火墙插卡；主防火墙插卡对集群中的所有防火墙插卡实现配置信息的同步以及业务状态信息的同步；将集群中的各个防火墙插卡的各业务端口，聚合成一个聚合端口组，并在聚合端口组上配置负载分担算法，使得进入集群的业务流量在集群的各防火墙插卡之间实现负载分担。本发明还公开了一种网络安全设备。本发明的技术方案能够在多个防火墙插卡之间实现均匀的负载分担，且组网灵活、配置简单。

主权项

1、一种网络安全部署方法，其特征在于，该方法包括：将交换设备中的多个防火墙插卡组成一个集群，在集群中选举一个防火墙插卡作为主防火墙插卡，则其他防火墙插卡为从防火墙插卡；主防火墙插卡对集群中的所有防火墙插卡实现配置信息的同步以及业务状态信息的同步；将集群中的各个防火墙插卡的各业务端口，聚合成一个聚合端口组，并在聚合端口组上配置负载分担算法，使得进入集群的业务流量在集群的各防火墙插卡之间实现负载分担；其中，所述交换设备为交换机或堆叠交换机。