Altid aktiv netværkssikkerhed med USG FLEX H-serien og HA – spørgsmål og svar

High Availability (HA) er en teknologi, der sikrer kontinuerlig netværksdrift ved at anvende to identiske enheder i en aktiv/passiv konfiguration. I tilfælde af en fejl på den aktive enhed overtager den passive automatisk, hvilket minimerer nedetiden.

Vigtige krav til HA-opsætning

• Identiske enhedsmodeller: For eksempel to USG FLEX 500H-enheder.
• Samme firmwareversion: For eksempel uOS 1.31 eller højere.
• Registrering i samme Nebula-organisation: Begge enheder skal være registreret under samme organisation i Nebula Control Center.
• Dedikeret port til Heartbeat-forbindelse:
  Normalt bruges den sidste Ethernet-port på enheden til udveksling af heartbeat-signaler mellem enhederne.

HA-konfigurationsfunktioner

• Heartbeat-forbindelse: Enhederne udveksler signaler hvert 2. sekund via UDP-port 694.
  Hvis den passive enhed går glip af to på hinanden følgende heartbeats, skifter den til aktiv tilstand.
• Konfigurationssynkronisering: Alle konfigurationsændringer på den aktive enhed synkroniseres automatisk til den passive enhed.
  Vigtigt: Foretag ikke ændringer direkte på den passive enhed.
• Virtuel MAC-adresse: Under rolleomskiftning bruges en virtuel MAC-adresse til at forhindre ARP-cacheproblemer på netværket.

Licensstyring

• Der kræves kun én licens:
  Alle licenser fra den aktive enhed overføres automatisk til den passive enhed, når rollerne skiftes.
• Hvordan kontakter du supportteamet for en licensoverførsel? Se her:Hvordan kontakter du supportteamet?

Ofte stillede spørgsmål

Hvordan får jeg adgang til den passive (slave) enhed i HA-tilstand?
For at få adgang til den passive enhed skal du bruge den IP-adresse til administration, der blev konfigureret under HA-opsætningen. Slave-enheden kan kun nås via den dedikerede heartbeat-port og kun via den angivne IP-adresse til administration.

Understøttes HA i Nebula-tilstand på USG FLEX H med uOS?
Ja, HA understøttes på USG FLEX H med uOS, men ikke direkte via Nebula-cloudgrænsefladen. Begge enheder skal være registreret i samme Nebula-organisation. Al HA-konfiguration og -administration udføres dog lokalt via enhedens webgrænseflade. Dette kaldes en hybridtilstand – enheden er synlig i Nebula til licensering og overvågning, men avancerede funktioner som HA håndteres lokalt.

Kan jeg bruge forskellige enhedsmodeller til HA?
Nej. Begge enheder skal være af samme model og serie, køre samme firmwareversion og være registreret i samme Nebula-organisation.

Hvordan kan jeg deaktivere HA-synkronisering til fejlfinding?
For midlertidigt at deaktivere HA-synkronisering skal du gå til System > Device HA > HA Configuration i webgrænsefladen og sætte HA på pause.

Hvordan kan jeg kontrollere HA-konfigurationssynkroniseringsstatus?
For at kontrollere synkroniseringsstatus mellem aktive og passive enheder skal du bruge følgende CLI-kommando:

show state vrf main device-ha _debug sync-info

Dette giver oplysninger om den aktuelle synkroniseringsstatus.

Hvordan tvinger jeg en fuld HA-konfigurationssynkronisering?
For at udløse en fuld synkronisering mellem enheder manuelt skal du bruge kommandoen:

cmd device-ha force-sync full

Hvordan afbryder jeg parringen mellem HA-enheder og returnerer dem til enkeltstående tilstand?

1. Nulstil en af enhederne til fabriksindstillingerne (helst den passive enhed).
2. Genstart enheden, eller brug knappen "Resync" i web-GUI'en for at opdatere status i MyZyxel.
3. Enhederne vender tilbage til selvstændig tilstand.