Question

核心交换机是否可以做双机热备

一台ASA5510-SUN-K8做防火墙，下接两台H3C S7503E-S核心交换机，现在由于想提高核心交换机的安全性，两台7503E-S做双机热备，请问出口用思科防火墙5510，下挂两台华三核心交换机，这样子核心交换机能做双机热备吗？

Answer 1

可以。

1、核心交换机和接入交换机之间通过光纤连接，接入交换机北电4524和4548分别引两条光纤到核心交换机S9303A和S9303B，核心之间采用VRRP协议来实现负载均衡和双机热备的性能。

2、局域网络内，核心交换机依循了如下的运转机理：变更了路由软件依循的旧式指令，增添了ASIC特有的嵌入芯片并以此来设定指令。借助于硬件来查验现存的路由表，拥有刷新的特性。在数据传递的流程中，端口芯片接纳并辨识了某一信息，二层芯片辨析了对应的独特地址。

3、核心交换机做双机热备只相对内网的，也为一台DOWN了，另一台顶上，这样内网就不会有太大的影响。当然，也可以上外网，只要防火墙没事。

扩展资料：

1、第三层引擎之内，路由表关联着的信息可被查验出来，它匹配了初始的IP；数据包被发送至装置内的主机，获取了精准的MAC。这些流程终结以后，MAC再次被发送，二层芯片予以转发。由此可见，三层交换机提快了常态情形的交换速率，从速率来看很近似二层的架构，并且缩减了选购路由器耗费的支出。

2、二层交换机借助于封包扩散来传递广播，但三层交换机则能辨识额外信息，例如ARP及某一地址。在此状态下，三层交换机解析了各方位的广播包，满足快速要求，不必真正去扩散预设的广播包。这种设计路径可以细分现有的虚拟子网，依托于三层路由以便传递子网彼此的信息, 通信将更为便捷。

参考资料来源：百度百科-核心交换机

Answer 2

可以。下面以S9303为例说明

      S9303核心交换机在组网中的拓扑图：

   核心交换机和接入交换机之间通过光纤连接，接入交换机北电4524和4548分别引两条光纤到核心交换机S9303A和S9303B，核心之间采用VRRP协议来实现负载均衡和双机热备的性能。其中任意一个核心交换机和线路出现问题，都不会影响网络的畅通。为网络运行提供了更高的安全行能。

Answer 3

可以啊，核心交换机做双机热备只是相对内网的，也就是当一台DOWN了，另一台顶上，这样内网就不会有太大的影响，当然，也可以上外网啦，只要防火墙没事的话。所以你冗余热备了核心只能保证内网没事，要是防火墙DOWN了，或者ISP线路DOWN了，就上不了外网了。个人认为，网络要想做到完全没有单点故障、完全的冗余热备是比较困难的，除非你什么东西都有两个，就算是停电了也有UPS之类的，所以我觉得完全没有必要考虑太多，一般都会没事的

Answer 4

可以啊，核心交换机做双机热备只是相对内网的，也就是当一台DOWN了，另一台顶上，这样内网就不会有太大的影响，当然，也可以上外网啦，只要防火墙没事的话。所以你冗余热备了核心只能保证内网没事，要是防火墙DOWN了，或者ISP线路DOWN了，就上不了外网了。个人认为，网络要想做到完全没有单点故障、完全的冗余热备是比较困难的，除非你什么东西都有两个，就算是停电了也有UPS之类的，所以我觉得完全没有必要考虑太多，一般都会没事的。