Постоянна мрежова сигурност с USG FLEX H Series и HA – въпроси и отговори

Високата наличност (HA) е технология, която осигурява непрекъсната работа на мрежата чрез използване на две идентични устройства в активна/пасивна конфигурация. В случай на отказ на активното устройство, пасивното автоматично поема функциите му, като по този начин се свежда до минимум прекъсването на работата.

Основни изисквания за настройка на HA

• Идентични модели устройства: например две устройства USG FLEX 500H.
• Същата версия на фърмуера: например uOS 1.31 или по-нова.
• Регистрация в една и съща организация Nebula: И двете устройства трябва да бъдат регистрирани в една и съща организация в контролния център Nebula.
• Специален порт за Heartbeat връзка:
  Обикновено последният Ethernet порт на устройството се използва за обмен на Heartbeat сигнали между устройствата.

Характеристики на HA конфигурацията

• Heartbeat връзка: Устройствата обменят сигнали на всеки 2 секунди чрез UDP порт 694.
  Ако пасивното устройство пропусне два последователни Heartbeat, то преминава в активен режим.
• Синхронизация на конфигурацията: Всички промени в конфигурацията на активното устройство се синхронизират автоматично с пасивното устройство.
  Важно: Не правете промени директно на пасивното устройство.
• Виртуален MAC адрес: По време на превключване на ролите се използва виртуален MAC адрес, за да се предотвратят проблеми с ARP кеша в мрежата.

Управление на лицензи

• Необходим е само един лиценз:
  Всички лицензи от активното устройство се наследяват автоматично от пасивното при превключване на ролите.
• Как да се свържете с екипа за поддръжка за прехвърляне на лиценз? Моля, проверете тук:Как да се свържете с екипа за поддръжка?

Често задавани въпроси

Как мога да получа достъп до пасивното (подчинено) устройство в режим HA?
За да получите достъп до пасивното устройство, трябва да използвате IP адреса за управление, конфигуриран по време на настройката на HA. Подчиненото устройство е достъпно само през специалния порт за сърдечен ритъм и само чрез посочения IP адрес за управление.

Поддържа ли се HA в режим Nebula на USG FLEX H с uOS?
Да, HA се поддържа в USG FLEX H с uOS, но не директно през облачния интерфейс Nebula. И двете устройства трябва да бъдат регистрирани в една и съща организация Nebula. Въпреки това, цялата конфигурация и управление на HA се извършват локално чрез уеб интерфейса на устройството. Това се нарича хибриден режим – устройството е видимо в Nebula за лицензиране и мониторинг, но разширените функции като HA се управляват локално.

Мога ли да използвам различни модели устройства за HA?
Не. И двете устройства трябва да са от един и същ модел и серия, да работят с една и съща версия на фърмуера и да са регистрирани в една и съща организация Nebula.

Как мога да деактивирам HA синхронизацията за отстраняване на проблеми?
За да деактивирате временно HA синхронизацията, отидете в System > Device HA > HA Configuration в уеб интерфейса и спрете HA.

Как мога да проверя състоянието на синхронизацията на HA конфигурацията?
За да проверите състоянието на синхронизацията между активните и пасивните устройства, използвайте следната CLI команда:

show state vrf main device-ha _debug sync-info

Това предоставя информация за текущото състояние на синхронизацията.

Как да принудя пълна синхронизация на HA конфигурацията?
За да задействате ръчно пълна синхронизация между устройствата, използвайте командата:

cmd device-ha force-sync full

Как да развържа HA устройствата и да ги върна в самостоятелен режим?

1. Върнете едно от устройствата към фабричните настройки (за предпочитане пасивното устройство).
2. Рестартирайте устройството или използвайте бутона „Resync“ от уеб GUI, за да актуализирате състоянието в MyZyxel.
3. Устройствата ще се върнат в самостоятелен режим.