代理部署

示例 1：主服务器在防火墙后面

在此示例中，Control Service (CS) 和设备无法访问主服务器。以下说明解释网络设置。

主服务器在处于没有任何端口转发的防火墙（防火墙 1）后的私有 LAN 网络内。
在 LAN 1 的主机可以穿过防火墙 1 访问公共 WAN。
Control Service 和副本服务器在启用端口转发的防火墙（防火墙 2）后的 LAN 网络内。
在 LAN 2 的主机可以穿过防火墙 2 访问公共 WAN。为防火墙 2 配置了以下端口转发。
- 端口 24000 转发至 Control Service 主机。
- 端口 25000 转发至设备。
两个私有 LAN 网络通过公共 WAN 进行连接。

下图说明网络设置：

示例 1

让我们看看，如果您未使用 NAT 实用工具创建完整系统 HA 方案，会发生什么。

Control Service 无法访问 LAN1 中的主机，因为防火墙 1 没有端口转发。 Control Service 无法访问主机时，您便无法创建方案。
在您运行向后方案时，数据从站点 2 的设备或切换 VM 复制到站点 1 的主服务器。此数据复制不可能进行，因为 Control Service 无法访问主服务器 1。

要为此设置创建方案，请在主服务器 1 上使用 RHA NAT 实用工具。

以下任务说明如何在创建方案和执行 BMR 时在主服务器上配置 NAT 实用工具。