Firewall-Hochverfügbarkeit [HA Pro] - Neuverteilung von Device HA Pro

Grundlegende Einrichtung - Device HA Pro.

Topo (DeviceHA-Pro)

In Device HA Pro wird ein "Heartbeat Link" zur Überwachung des Schnittstellenstatus und zur Synchronisierung der Einstellungen hinzugefügt.

Das Verhalten von Device HA Pro beinhaltet einen Heartbeat-Link zur Überwachung des Schnittstellenstatus des "aktivierten" Geräts. Wenn eine der überwachten Schnittstellen tot ist oder ausfällt, wird der Status des "passiven" Geräts auf "aktiviert" gesetzt.(Das bedeutet, dass immer nur 1 Gerät den Status "aktiviert" haben kann).

Heartbeat-Verbindung
Der Heartbeat-Port ist ein neuer physischer Port am Gerät (in der Firmware als letzter Port des unterstützten HA-Pro-Geräts festgelegt). Nachdem Sie Device HA Pro aktiviert haben, senden die Geräte Multicast-Pakete (UDP 694), um den Status der einzelnen Geräte zu überprüfen. Wenn das passive Gerät ordnungsgemäß funktioniert, leuchtet die System-LED. Nur die LED-Leuchte des Heartbeat-Ports kann eingeschaltet sein.

Die Grundinstallation finden Sie hier: Grundlegende Einrichtung - Device HA Pro

Bevor Sie die HA-Proneu einrichten

(1) Übertragen Sie alle Lizenzen auf das primäre Gerät. Dadurch wird vermieden, dass das System jedes Mal die Lizenzen neu zählt.
(2) Aktivieren Sie die Konnektivitätsprüfungsfunktion für die überwachten Schnittstellen. Wenn eine Schnittstelle über einen bestimmten Zeitraum keine Antwort vom Remote-Server erhält, betrachtet das Gerät den Schnittstellenstatus als ausgefallen. Dann ändert die Device HA Pro-Funktion den Status der Schnittstelle.

1. Sichern Sie die aktuelle Konfiguration von DeviceA (Active) .
2. Stellen Sie sicher, dass DeviceB (Passive) auf die Standardeinstellung zurückgesetzt wird.
3. Auf Gerät B muss die laufende Firmware-Version dieselbe sein wie auf Gerät A.
4. Auf Gerät B muss sich die Partition der laufenden Firmware an der gleichen Stelle befinden wie auf Gerät A.
5. Vergewissern Sie sich, dass die Seriennummer von Gerät A auf der Seite HA-Pro eingegeben ist.

Gehen Sie zu Konfiguration> Gerät HA>GerätHA-Pro

Dann konfigurieren Sie die HA-Einstellung Progress

Hinweis! Die IP des Gerätemanagements und die lokalen Subnetze dürfen nicht identisch sein!

Stellen Sie das erste Gerät bereit

• Konfigurieren Sie die HA-Pro-Einstellungen (Management-IP, Monitorschnittstelle, Lizenz)
• Online als das aktive Gerät

4. Bereitstellen des zweiten Geräts

• Die laufende Firmware-Version muss die gleiche sein wie die des ersten Geräts
• Die laufende Firmware-Partition muss sich an der gleichen Position befinden wie die des ersten Geräts.

Die laufende Partition des ersten Geräts ist Partition 1, dann muss die laufende Partition des zweiten Geräts Partition 1 sein.

• Konfigurieren Sie die HA-pro-Einstellungen auf der GUI (nur 2 Schaltflächen anklicken)

Auf dem passiven Gerät zuerst:

Auf dem aktiven Gerät zweitens:

Konsole auf beiden Geräten anschließen

• Verbinden Sie den Heartbeat-Port-Link und warten Sie auf die vollständige Synchronisierung.

Hinweis: Es dauert einige Zeit (über 10 Minuten), bis die Konfiguration das erste Mal vollständig synchronisiert ist.

So können Sie überprüfen, ob die vollständige Synchronisierung ohne Probleme abgeschlossen wurde,

Auf der Konsole des passiven Geräts sehen Sie den physischen Port (den angeschlossenen PC)

^1. unten: nachdem Sie das Gerät HA-pro aktiviert haben

^1. oben: Beginn der Konfigurationssynchronisierung vom aktiven Gerät

^2. unten: die Synchronisierung ist fast abgeschlossen

Dann können Sie auf die Konsole des aktiven Geräts gehen und CLI eingeben

# show device-ha2 passive device-status

bis Sie die Informationen des passiven Geräts erhalten.

Gehen Sie dann zurück zur Konsole des passiven Geräts und geben Sie CLI ein

# show device-ha2 sync summary

Es ist sehr wichtig, dass der [ZySH Startup Configuration]-Status ohne Probleme erfolgreich ist und die letzte Zeile den Status von Device HA Sync ebenfalls erfolgreich anzeigt.

Achtung!

Sollte dies nicht der Fall sein, trennen Sie bitte alle Verbindungen. Setzen Sie das Gerät dann auf die Werkseinstellungen zurück und versuchen Sie es erneut.

Kopieren Sie nicht die Konfigurationsdatei des ersten Geräts und laden Sie sie auf das zweite Gerät hoch, um es zu installieren.

• Verbinden Sie die restlichen Verbindungen

Testen Sie die Ausfallsicherung

Sie können die Debug-CLI auf dem aktiven Gerät verwenden, um den Ausfall der Schnittstelle zu simulieren.

Damit wird der Failover auf das passive Gerät ausgelöst.

# debug device-ha2 send linkdown 

Überprüfen des Synchronisierungsstatus über die Webschnittstelle:

KONFIGURATION > Device HA > View log muss Synchronize complete angezeigt werden.

Oder prüfen Sie über die CLI: Prüfen Sie den detaillierten Synchronisationsstatus auf dem Gerät

show device-ha2 sync summary

Es ist sehr wichtig, dass der letzte Eintrag zum Status der Device HA-Synchronisierung besagt, dass sie erfolgreich war.

Fehlgeschlagene Synchronisation

Hinweis: Es gibt 2 Methoden, um die vollständige Konfigurationssynchronisierung zu erzwingen. Je nachdem, wo Sie sie initiieren, variiert der Befehl.
Bei einem passiven Gerät: Router# device-ha2 sync_from_active
Auf einem aktiven Gerät: Router# device-ha2 sync_to_passive

Bei einem Firmware-Upgrade aktualisiert das passive Gerät zuerst die Firmware und startet dann neu.
Nach dem Neustart des passiven Geräts führt es sofort eine vollständige Konfigurationssynchronisierung durch.
Die Synchronisierung wird fehlschlagen, da sich die Firmware des passiven Geräts von der des aktiven Geräts unterscheidet.
Dies ist ein normales Verhalten und Sie können die Protokolle der fehlgeschlagenen Synchronisierung in diesem Fall ignorieren.

Das grundlegende Setup von HA Pro finden Sie hier: Gerät HA Pro Einrichtung

Sie suchen Unterstützung bei der Konfiguration durch unser Professional Services Team? Bitte schauen Sie hier nach: Zyxel ConfigService Sicherheit