Fortinet FortiBridge 1000, Configuration

Page: 19 / 286

简介 高可用性
FortiGate-1000 安装和配置指南
5
高可用性
高可用性 (HA) 提 供 两 个或多个 FortiGate 之 间 的 失效恢复 机 制 。 Fortinet 通 过
冗余硬 件 实 现 HA 功 能， 匹 配在 NAT/ 路由模式 运 行 下 的 FortiGate 。您可以将
FortiGates 配置 为主 动 - 被 动 (A-P) 模式或 主 动 - 主 动 (A-A)HA 模式。
A-P 模式和 A-A 模式的 HA 均 使用 类似 的高可用性 冗余硬 件配置。高可用性 软 件保
证 了当 HA 组 中一个 FortiGate 失效 ，所有 功 能及 已 建 的防火墙连接 仍 能 维 持现 状 。
安全安装、配置、管理
安装过程 即快捷又 简 单 。 初 次 启动 FortiGates 时，它 已 经配置 为 使用默认的 IP
地址 及安全 策略 配置。 为了 使 FortiGate 开始保护您的网络， 只需 连接到基于 Web 的
管理程序，设置 操作 模式 并 使用安装 向 导 来 配置您网络的 FortiGate IP 地址 。在 此 基
础 上 ，可用基于 Web 的管理程序 来 进 行更 进 一 步 的配置以 满足 您更多的 需 要 。
您 也 可使用 FortiGate 面板上 的 控制按钮 和 LCD 对 其 进 行基本配置。
基于 Web 的管理程序
从任何一个装有 IE 流 览 器 的电 脑上 以 HTTP 或安全 HTTPS 方 式连接到基于 Web 的
管理程序， 即 可 对 FortiGates 设备 进 行配置和管理。基于 Web 的管理程序支持多 种 语
言 。您可以从任何 FortiGate 接口将 FortiGate 设备配置 为 使用 HTTP 或 HTTPs 进 行管
理 维 护。
您可以使用基于 Web 的管理程序 完成大 部 分 FortiGate 配置工 作 。 也 可以使用基于
Web 的管理程序 监视 FortiGate 设备的 状态 。使用 基于 Web 的管理程序 对 配置所 做 的
修改 会 立 即生 效 ， 而 无须 重 新启动防火墙或中 断 服务。您可以将 已 经 完成 的配置 下载
并 保 存 。您所保 存 的设置可以在任何时 间恢复 到系统中。