Важно известие: |
Решението Device HA (High Availability) (HA PRO) гарантира непрекъсната мрежова свързаност, като използва двойка защитни стени, фигуративно подредени в активно-пасивна конфигурация. В тази конфигурация активната защитна стена обработва трафика при нормални условия, докато пасивната защитна стена остава в режим на готовност. В случай на повреда на активното устройство пасивното устройство автоматично поема функциите на активна защитна стена в рамките на няколко секунди, като осигурява минимални смущения и поддържа безпроблемна работа на мрежата.
Въведение на устройството Висока наличност
- Пускане в действие и работеща конфигурация
- Подписи
- Преглед на устройството
- Списък с външни блокове
- Записи на DHCP лизинг
- Двуфакторно удостоверяване на автентичността
- Сертификати
- Лицензи, включително NCC, ако е приложимо
- Време на устройството Zyxel
Изискване
- Устройството HA изисква същия модел защитна стена и трябва да инсталира същата версия на фърмуера.
- И двете устройства трябва да са регистрирани в една и съща организация.
| Версия на фърмуера | Поддръжка Сдвоен модел | |
| От 1.31 | USG FLEX 200H | USG FLEX 200H |
| USG FLEX 200HP | USG FLEX 200HP | |
| USG FLEX 500H | USG FLEX 500H | |
| USG FLEX 700H | USG FLEX 700H | |
Роли на първично и вторично устройство
- Ролите на първичните и вторичните устройства се определят преди внедряването и остават непроменени по време на работата на устройството.
- Състоянията в активен и пасивен режим могат да се променят динамично по време на преминаване към отказ.
Heartbeat Port
- Специален порт за сърдечен ритъм с директна връзка между устройствата за взаимно наблюдение на състоянието им
- Портът за сърдечна връзка за всеки модел е предварително дефиниран
Предпоставки за HA на устройството
- Уверете се, че и основното, и вторичното устройство отговарят на следните изисквания:
- Един и същ модел - и двете трябва да са USG FLEX 200H; не се поддържат различни модели (напр. 200H срещу 200HP).
- Еднакъв фърмуер - Трябва да се използва една и съща версия (uOS 1.31 или по-нова).
-
Една и съща организация Nebula - И двете устройства трябва да са регистрирани в една и съща организация.
- Присвояване на първичния на обект 1
- Присвояване на вторичния на обект 2
Забележка: Силно препоръчително е стъпките за регистрация на устройството в Nebula да бъдат завършени преди сдвояването на HA.
- Активирайте SSH - SSH трябва да бъде активирано и на двете устройства (System (Система) > SSH (SSH)), като се използва порт 22 за синхронизиране на Device HA.
- IP подмрежа за управление - Поддържа се само 255.255.255.0.
Настройка на Device HA
За да настроите функцията Device HA, моля, влезте в уеб интерфейса на защитните стени Zyxel и преминете към:
Set up Device HA on the active Zyxel Device in System > Device HA > HA Configuration.
Изберете отговорно типа на Mac адреса, тъй като тази настройка не може да бъде променена, след като HA е активирана. За да направите допълнителни промени, ще трябва да деактивирате HA, да направите промените и след това да настроите HA отново.
Проверете дневника на HA на активното устройство Zyxel в System (Система) > Device HA (Устройство) > HA Log (Дневник на HA)
Конфигурирайте HA на пасивното устройство Zyxel в System (Система) > Device HA (Устройство HA) > HA Configuration (Конфигуриране на HA).
Enable (Активиране) - HA Configuration (Конфигурация на HA) (На този етап не се изискват допълнителни действия. След като активирате HA на пасивното устройство, изключете всички мрежови връзки от него, след което свържете кабела за сърдечен ритъм от активното устройство към пасивното устройство).
Предупреждение ВАЖНО: Активирането на висока наличност (HA) на вторичното устройство ще:
- WAN/LAN портовете на устройството ще се изключат.
- Излезте от текущата уеб сесия на графичния потребителски интерфейс
Свържете Ethernet кабела за сърдечен ритъм между активното и пасивното устройство Zyxel.
Проверете състоянието на HA на активните и пасивните устройства Zyxel в System (Система) > Device HA (Устройства) > HA Status (Състояние на HA).
Проверете регистрите на активното устройство Zyxel в System (Система) > Device HA (Устройство HA) > HA Log (Регистър на HA).
Успешно преминаване към отказ - дневник
Обработка на грешки
Защитната стена ще открие, ако фърмуерът или моделът на устройството е различен
Състояние на неуспешно сдвояване:
|
Пример 1: Как да проверите състоянието HA на устройството
usgflex500h> show state vrf main device-ha status status enabled true pairing-state paired pairing-msg Paired ha-health-state connected local-state passive local-role primary active role secondary sn S212L4029XXXX icon-color on .. passive role primary sn S212L4029XXXX icon-color on .. ..
usgflex500h> show state vrf main device-ha summary summary last-failover-epoch 1735296426 last-failover-reason "Monitor interface link down" last-sync-epoch 1735296121 last-sync-status Success ..
Пример 2: Налагане на пълна синхронизация
[Активно]
usgflex500h> cmd device-ha force-sync full OKusgflex500h>
[Пасивно]
usgflex500h> cmd device-ha force-sync full This command can only be used on active device.
Пример 3: Как да проверите състоянието на синхронизация?
[Пасивно]
usgflex700h> show state vrf main device-ha _debug sync-info
sync-info
op-state passive
msg "[Full sync(1024)] Received file sync event."
date 2024/12/30-11:13:37
..
sync-info
op-state passive
msg "[Full sync(1024)] Full sync start..."
date 2024/12/30-11:13:37
..
sync-info
op-state passive
msg "[Neoagent Certificate(8)] Neoagent Certificate sync start..."
date 2024/12/30-11:13:37
..
sync-info
op-state passive
cert_neoagent.tar.bz2 download success!"
date 2024/12/30-11:13:37
..
Моля, обърнете внимание:
uOS 1.31 не позволява на потребителите да прилагат конфигурация в GUI, CLI и NCC live tool, когато устройството е сдвоено
Причината е, че се избягва прилагането на конфигурация, когато HA не е активиран.