針對各種網路設定配置 RHA NAT 公用程式 › 範例 5：主要伺服器、應用裝置和 CS 位於已轉送連接埠的防火牆後

範例 5：主要伺服器、應用裝置和 CS 位於已轉送連接埠的防火牆後

在這個範例中，網路可能是設定為兩個站台中的主機都位於已啟用連接埠轉送的防火牆後。

下列描述說明此網路設定。

• 主要伺服器位於防火牆 (防火牆 1) 後的 LAN 網路 (LAN 1) 中。
• 已對防火牆 1 啟用連接埠轉送。
• 控制服務 (CS) 和複本伺服器位於防火牆 (防火牆 2) 後的 LAN 網路 (LAN 2) 中。
• 已對防火牆 2 啟用連接埠轉送。
• 已透過公共 WAN 連接這兩個 LAN 網路。

下圖描述此網路設定。

已對兩個防火牆啟用連接埠轉送，所以主要伺服器可以存取應用裝置和控制服務。 同樣地，控制服務和複本伺服器可以存取主要伺服器。 在此設定中，您可以用下列兩種方式建立案例。

• 使用 NAT 公用程式：在主要伺服器或應用裝置上使用 NAT 公用程式，以建立 HA 案例，請參閱範例 1 或範例 2。
• 不使用 NAT 公用程式：使用防火牆 1 和防火牆 2 的外部 IP 位址搭配連接埠轉送詳細資料，以建立 HA 案例。