Vysoká dostupnost brány firewall [HA Pro] - Přesunutí zařízení HA Pro

Základní nastavení - Device HA Pro.

Topo (DeviceHA-Pro)

V Device HA Pro je přidán "heartbeat link" pro sledování stavu rozhraní a synchronizaci nastavení.

Chování zařízení Device HA Pro zahrnuje odkaz "heartbeat" pro sledování stavu rozhraní "activate" zařízení. Pokud je jedno ze sledovaných rozhraní mrtvé nebo selže, stav "pasivního" zařízení se změní na "aktivované".(To znamená, že pouze 1 zařízení může být v daném okamžiku ve stavu "aktivováno".)

Heartbeat Link
Heartbeat port je nový fyzický port na zařízení (oprava ve Firmware last Port podporovaného zařízení HA-Pro). Po aktivaci funkce Device HA Pro budou zařízení vysílat pakety multicast (UDP 694), aby se zkontroloval stav každého zařízení. Pokud pasivní zařízení pracuje správně, bude svítit systémová kontrolka LED. Svítit může pouze kontrolka LED portu heartbeat.

Základní instalaci najdete zde: Základní instalace - Device HA Pro

Než začnete přeinstalovávat zařízení HA-Pro

(1) Přeneste všechny licence do primárního zařízení. Tím zabráníte tomu, aby systém pokaždé přepočítával licence.
(2) Povolte funkci kontroly připojení na sledovaných rozhraních. Pokud rozhraní neobdrží po určitou dobu žádnou odpověď od vzdáleného serveru, bude zařízení považovat stav rozhraní za chybný. Pak funkce Device HA Pro změní stav rozhraní.

1. Zálohování aktuální konfigurace zařízeníA (Active) .
2. Ujistěte se, že zařízeníB (pasivní ) je obnoveno na výchozí nastavení.
3. V zařízení B musí být běžící verze firmwaru stejná jako v zařízení A.
4. V zařízení B musí být oddíl běžícího firmwaru na stejné pozici jako v zařízení A.
5. Zkontrolujte, zda je na stránce HA-Pro zadáno sériové číslo zařízení A.

Přejděte do nabídky Configuration> Device HA>DeviceHA-Pro.

Poté proveďte konfiguraci nastavení HA Progress

Poznámka! IP adresa správy zařízení a místní podsítě nemohou být stejné!

Nasaďte první zařízení

• Nakonfigurujte nastavení HA Pro (IP adresa pro správu, rozhraní monitoru, licence).
• Online jako aktivní zařízení

4. Nasazení druhého zařízení

• Verze běžícího firmwaru musí být stejná jako u prvního zařízení.
• Běžící oddíl firmwaru musí mít stejnou pozici jako první zařízení.

Běžící oddíl prvního zařízení je oddíl 1, pak běžící oddíl druhého zařízení musí být oddíl 1.

• Konfigurace nastavení HA-pro v grafickém uživatelském rozhraní (pouze kliknutí na 2 tlačítka)

Nejprve na pasivním zařízení:

Na aktivním zařízení druhé:

Připojení konzoly na obou zařízeních

• Připojte propojení portu heartbeat a počkejte na úplnou synchronizaci.

Poznámka: první úplná synchronizace konfigurace trvá delší dobu (nad 10 minut).

Jak zkontrolovat, zda je úplná synchronizace dokončena bez problémů,

Na konzole pasivního zařízení uvidíte fyzický port (připojený počítač).

^1. dolů: po povolení HA-pro zařízení

^1. nahoře: začátek použití synchronizace konfigurace z aktivního zařízení.

^2. dolů: téměř dokončená synchronizace

Pak můžete přejít na konzolu aktivního zařízení a zadat CLI

# show device-ha2 passive device-status

Dokud nezískáte informace o pasivním zařízení.

Pak se vraťte na konzolu pasivního zařízení a zadejte CLI

# show device-ha2 sync summary

Je velmi důležité, aby stav [ZySH Startup Configuration] byl úspěšný bez jakéhokoli problému a poslední řádek stav Device HA Sync také úspěšný.

Pozor:

Při jakémkoli neúspěchu odpojte všechny spoje. Poté obnovte tovární nastavení zařízení a zkuste to znovu.

Nekopírujte konfigurační soubor z prvního zařízení a nenahrávejte jej do druhého zařízení pro nasazení.

• Připojte ostatní odkazy

Otestujte převzetí služeb při selhání

Pomocí ladicího rozhraní CLI na aktivním zařízení můžete simulovat událost výpadku rozhraní.

Tak, aby se spustil failover na pasivní zařízení.

# debug device-ha2 send linkdown 

Kontrola stavu synchronizace prostřednictvím webového rozhraní:

Synchronize complete (Synchronizace dokončena): CONFIGURATION (Konfigurace) > Device HA (Zařízení HA) > View log (Zobrazit protokol).

Nebo zkontrolujte prostřednictvím rozhraní CLI: Zkontrolujte podrobný stav synchronizace na zařízení.

show device-ha2 sync summary

Je velmi důležité, aby poslední záznam týkající se stavu synchronizace zařízení HA uváděl, že se podařilo.

Selhání synchronizace

Poznámka: Existují 2 metody, jak vynutit úplnou synchronizaci konfigurace. V závislosti na tom, kde ji iniciujete, se bude příkaz lišit.
Na pasivním zařízení: V případě, že je zařízení pasivní, můžete provést synchronizaci pomocí tzv: Router# device-ha2 sync_from_active
Na aktivním zařízení: Na aktivním zařízení proveďte synchronizaci synchronizace s aktivním zařízením: Router# device-ha2 sync_to_passive

Při provádění aktualizace firmwaru se na pasivním zařízení nejprve provede aktualizace firmwaru a poté se restartuje.
Po restartu pasivního zařízení bude okamžitě provedena úplná synchronizace konfigurace.
Synchronizace se nezdaří, protože firmware pasivního zařízení je odlišný od aktivního zařízení.
Je to normální chování a protokoly o neúspěšné synchronizaci můžete v tomto případě ignorovat.

Základní nastavení systému HA Pro najdete zde: Nastavení zařízení HA Pro

Setup Assistance, you´re looking for assisted configuration by our Professional Services Team? Podívejte se prosím sem: Zyxel ConfigService Security