Firewall High Availability [HA Pro] - Austausch eines defekten Geräts in HA Pro

Erstellt 6. Oktober 2020 11:14 - Aktualisiert 5. September 2025 12:14

Serhii Boiarynov

Wichtiger Hinweis:
Sehr geehrte Kundin, sehr geehrter Kunde, bitte beachten Sie, dass wir maschinelle Übersetzung verwenden, um Artikel in Ihrer Landessprache bereitzustellen. Es kann sein, dass nicht alle Texte korrekt übersetzt werden. Sollten Sie Fragen oder Unstimmigkeiten bezüglich der Richtigkeit der Informationen in der übersetzten Version haben, lesen Sie bitte den Originalartikel hier:Originalversion

Dieser Leitfaden zeigt, wie man ein defektes Gerät in einem Device-Ha-Setup ersetzt.

Szenario und Topologie

In diesem Beispiel muss das Gerät 2 ausgetauscht werden.

Bevor Sie die HA-Pro-Umgebung neu einrichten

1. Vergewissern Sie sich, dass sich alle Lizenzen auf dem verbleibenden Gerät befinden.

2. Vergewissern Sie sich, dass die richtige Seriennummer des verbleibenden Geräts auf der Seite HA-Pro eingegeben wurde.

Configuration > Device HA > Device HA-Pro

3. Klicken Sie auf "Service License Refresh" auf Device 1 , um zu prüfen, ob eine Lizenzaktualisierung von myzyxel.com vorliegt.

Configuration > Licensing > Registration > Service > Service License Refresh

Nach Erhalt des neuen Geräts (Gerät 3)

1. Sichern Sie die Konfiguration von Gerät 1

2. Gerät 3 sollte die System-Standardkonfiguration verwenden

3. Die laufende Firmware-Version muss auf beiden Geräten die gleiche sein.

4. Die laufende Partition muss auf beiden Geräten dieselbe sein.

Aktiv (Gerät 1) - Firmware 4.35(ABIQ.2) läuft

Passiv (Gerät 3) - Laufende Firmware 4.35(ABIQ.2)

Konfiguration auf Gerät 1

Bitte gehen Sie zu den folgenden Einstellungen und aktivieren Sie "Enable Device HA":

Configuration > Device HA > Device HA Pro

Stellen Sie sicher, dass die Konfiguration in jedem Feld korrekt ist. (Management IP des aktiven und passiven Geräts, Passwort...)

Klicken Sie anschließendauf auf die Schaltfläche "Übernehmen".

Konfiguration auf Gerät 3

Bitte gehen Sie zu den folgenden Einstellungen und setzen Sie ein Häkchen bei "Enable Configuration Provisioning From Active Device" und"Enable Device HA", und drücken Sie dann Apply:

Configuration > Device HA > Device HA Pro

Drücken Sie OK , um die Konfiguration des passiven Geräts abzuschließen.

Verbinden Sie nun mit dem Heartbeat-Port (dem letzten Kupfer-Ethernet-Port) und warten Sie auf die vollständige Synchronisierung.

In diesem Beispiel ist der Heartbeat-Port des ATP800 Port 12.

Anmerkung:
Ändern Sie die Konfiguration nicht, bevor die Synchronisierung abgeschlossen ist.

Die erste vollständige Synchronisierung dauert etwa 10 Minuten.

Der Synchronisierungsstatus kann auch über die Konsole überprüft werden .

Befehle:

# show device-ha2 device-status
# show device-ha2 passive device-status

# show device-ha2 sync summary

Überprüfung

Sie können im Protokoll des Geräte-HA-Status überprüfen, ob alles funktioniert.
Sie sollten die folgenden Meldungen sehen, wenn die Konfiguration erfolgreich war:

Gerät 1 (Aktive Rolle)