Nepřetržitá síťová bezpečnost s USG FLEX řady H a HA – otázky a odpovědi

Vysoká dostupnost (HA) je technologie, která zajišťuje nepřetržitý provoz sítě pomocí dvou identických zařízení v konfiguraci aktivní/pasivní. V případě selhání aktivního zařízení automaticky převezme funkci pasivní zařízení, čímž se minimalizuje doba výpadku.

Klíčové požadavky pro nastavení HA

• Identické modely zařízení: Například dvě jednotky USG FLEX 500H.
• Stejná verze firmwaru: Například uOS 1.31 nebo vyšší.
• Registrace ve stejné organizaci Nebula: Obě zařízení musí být registrována ve stejné organizaci v řídicím centru Nebula.
• Vyhrazený port pro připojení Heartbeat:
  Obvykle se pro výměnu signálu Heartbeat mezi zařízeními používá poslední ethernetový port na zařízení.

Funkce konfigurace HA

• Spojení Heartbeat: Zařízení si vyměňují signály každé 2 sekundy přes port UDP 694.
  Pokud pasivní jednotka nezaznamená dva po sobě jdoucí signály Heartbeat, přepne se do aktivního režimu.
• Synchronizace konfigurace: Všechny změny konfigurace na aktivním zařízení se automaticky synchronizují s pasivní jednotkou.
  Důležité: Neprovádějte změny přímo na pasivním zařízení.
• Virtuální MAC adresa: Během přepínání rolí se používá virtuální MAC adresa, aby se zabránilo problémům s mezipamětí ARP v síti.

Správa licencí

• Je vyžadována pouze jedna licence:
  Všechny licence z aktivního zařízení jsou při přepínání rolí automaticky převzaty pasivním zařízením.
• Jak kontaktovat tým podpory ohledně převodu licence? Podívejte se sem:Jak kontaktovat tým podpory?

Často kladené otázky

Jak mohu přistupovat k pasivnímu (podřízenému) zařízení v režimu HA?
Pro přístup k pasivnímu zařízení je třeba použít IP adresu pro správu nakonfigurovanou během nastavení HA. Podřízené zařízení je dostupné pouze přes vyhrazený port heartbeat a pouze přes zadanou IP adresu pro správu.

Je HA podporován v režimu Nebula na USG FLEX H s uOS?
Ano, HA je podporován na USG FLEX H s uOS, ale ne přímo přes cloudové rozhraní Nebula. Obě zařízení musí být registrována ve stejné organizaci Nebula. Veškerá konfigurace a správa HA se však provádí lokálně prostřednictvím webového rozhraní zařízení. Toto se označuje jako hybridní režim – zařízení je viditelné v Nebula pro účely licencování a monitorování, ale pokročilé funkce, jako je HA, se zpracovávají lokálně.

Mohu pro HA použít různé modely zařízení?
Ne. Obě zařízení musí být stejného modelu a série, musí mít stejnou verzi firmwaru a musí být registrována ve stejné organizaci Nebula.

Jak mohu deaktivovat synchronizaci HA pro účely řešení problémů?
Chcete-li dočasně deaktivovat synchronizaci HA, přejděte ve webovém rozhraní do části Systém > HA zařízení > Konfigurace HA a pozastavte HA.

Jak mohu zkontrolovat stav synchronizace konfigurace HA?
Chcete-li ověřit stav synchronizace mezi aktivními a pasivními jednotkami, použijte následující příkaz CLI:

show state vrf main device-ha _debug sync-info

Tím získáte informace o aktuálním stavu synchronizace.

Jak vynutím úplnou synchronizaci konfigurace HA?
Chcete-li ručně spustit úplnou synchronizaci mezi zařízeními, použijte příkaz:

cmd device-ha force-sync full

Jak zruším párování zařízení HA a vrátím je do samostatného režimu?

1. Proveďte obnovení továrního nastavení jednoho ze zařízení (nejlépe pasivní jednotky).
2. Restartujte zařízení nebo použijte tlačítko „Resync“ (Resynchronizovat) ve webovém grafickém uživatelském rozhraní k aktualizaci stavu v MyZyxel.
3. Zařízení se vrátí do samostatného režimu.