@邪恶贝壳
2年前 提问
1个回答
堡垒机的安装部署方式有哪些
安全小白成长记
2年前
堡垒机的安装部署方式有以下这些:
单机部署:堡垒机主要都是旁路部署,旁挂在交换机旁,只要能访问所有设备即可。这种部署方式使用旁路部署,通过逻辑串联到网络中,相对来说不会影响现有网络的网络结构,部署相对简单;
HA高可靠部署:旁路部署两台堡垒机,中间使用心跳线连接来进行数据同步,将两台堡垒机的主堡垒机对外提供一个虚拟的IP地址。这种部署方式两台堡垒机一主一备,当主机出现故障时,备机自动接管服务,保证设备正常工作。
异地同步部署:通过在多个数据中心部署多台堡垒机。堡垒机之间进行配置信息自动同步。这种部署方式采用多地部署,异地配置自动同步,运维人员访问当地的堡垒机进行管理,优点就是不受网络带宽影响,同时起到灾备目的;
集群部署:当要求管理的设备数量很多时,可以将n多台堡垒机进行集群部署。其中两台堡垒机一主一备,其他n-2台堡垒机作为集群节点,给主机上传同步数据,整个集群对外提供一个虚拟 IP 地址。这种部署方式的特点类似HA高可靠部署方式,但不是一主一备而是一主多备,一旦主机出现问题备机则启动成为主机,循环往复。