某运营商集团项目

该企业担负着日常管理和运维的重要工作，一旦出现故障会对业务带来很大影响，因此推荐部署堡垒机双机机制，提高可靠性、稳定性，避免单点故障。

如图所示，天融信运维安全审计系统部署在被管服务器区的访问路径上，通过防火墙或者交换机的访问控制策略限定只能由内控堡垒机直接访问服务器的远程维护端口。维护人员维护被管服务器或者网络设备时，首先以WEB方式登录堡垒机，然后通过堡垒机上展现的访问资源列表直接访问授权资源。

双机架构中采用浮动IP地址的方法来实现双机，通过访问浮动IP地址登录天融信运维安全审计。主机正常的情况下浮动IP地址指向主机的实IP地址，当主机出现问题时，浮动IP地址解析到备机的实IP地址上，但对使用者来说，访问的仍然是浮动IP地址。在任何一台堡垒机上添加，修改，删除用户、组织结构、资源等时，两台设备建立心跳连接自动同步配置数据，配置同步是通过心跳口不占用业务口的资源，即提高数据安全性又保证了业务的高可用。