Seguridad de red siempre activa con USG FLEX serie H y HA: preguntas y respuestas

La alta disponibilidad (HA) es una tecnología que garantiza el funcionamiento continuo de la red mediante el uso de dos dispositivos idénticos en una configuración activa/pasiva. En caso de fallo del dispositivo activo, el pasivo toma el relevo automáticamente, minimizando el tiempo de inactividad.

Requisitos clave para la configuración de HA

• Modelos de dispositivos idénticos: por ejemplo, dos unidades USG FLEX 500H.
• Misma versión de firmware: por ejemplo, uOS 1.31 o superior.
• Registro en la misma organización Nebula: ambos dispositivos deben estar registrados en la misma organización en el Centro de control Nebula.
• Puerto dedicado para la conexión Heartbeat:
  Normalmente, el último puerto Ethernet del dispositivo se utiliza para el intercambio de señales Heartbeat entre los dispositivos.

Características de la configuración HA

• Conexión Heartbeat: los dispositivos intercambian señales cada 2 segundos a través del puerto UDP 694.
  Si la unidad pasiva pierde dos latidos consecutivos, cambia al modo activo.
• Sincronización de la configuración: Todos los cambios de configuración en el dispositivo activo se sincronizan automáticamente con la unidad pasiva.
  Importante: No realice cambios directamente en el dispositivo pasivo.
• Dirección MAC virtual: durante el cambio de rol, se utiliza una dirección MAC virtual para evitar problemas de caché ARP en la red.

Gestión de licencias

• Solo se requiere una licencia:
  Todas las licencias del dispositivo activo se heredan automáticamente al pasivo cuando se cambia de función.
• ¿Cómo se contacta con el equipo de asistencia para una transferencia de licencia? Consulte aquí:¿Cómo se contacta con el equipo de asistencia?

Preguntas frecuentes

¿Cómo puedo acceder al dispositivo pasivo (esclavo) en modo HA?
Para acceder al dispositivo pasivo, debe utilizar la dirección IP de gestión configurada durante la configuración de HA. Solo se puede acceder al dispositivo esclavo a través del puerto de latido dedicado y únicamente a través de la IP de gestión especificada.

¿Se admite HA en el modo Nebula en USG FLEX H con uOS?
Sí, la alta disponibilidad es compatible con USG FLEX H con uOS, pero no directamente a través de la interfaz en la nube Nebula. Ambos dispositivos deben estar registrados en la misma organización Nebula. Sin embargo, toda la configuración y gestión de HA se realiza localmente a través de la interfaz web del dispositivo. Esto se conoce como modo híbrido: el dispositivo es visible en Nebula para la concesión de licencias y la supervisión, pero las funciones avanzadas, como HA, se gestionan localmente.

¿Puedo utilizar diferentes modelos de dispositivos para HA?
No. Ambos dispositivos deben ser del mismo modelo y serie, ejecutar la misma versión de firmware y estar registrados en la misma organización Nebula.

¿Cómo puedo desactivar la sincronización HA para solucionar problemas?
Para desactivar temporalmente la sincronización HA, vaya a Sistema > HA del dispositivo > Configuración HA en la interfaz web y pause HA.

¿Cómo puedo comprobar el estado de sincronización de la configuración de HA?
Para verificar el estado de sincronización entre las unidades activas y pasivas, utilice el siguiente comando CLI:

show state vrf main device-ha _debug sync-info

Esto proporciona información sobre el estado actual de la sincronización.

¿Cómo puedo forzar una sincronización completa de la configuración HA?
Para activar manualmente una sincronización completa entre dispositivos, utilice el comando:

cmd device-ha force-sync full

¿Cómo desemparejo los dispositivos HA y los devuelvo al modo autónomo?

1. Restablezca los ajustes de fábrica de uno de los dispositivos (preferiblemente la unidad pasiva).
2. Reinicie el dispositivo o utilice el botón «Resync» (Resincronizar) de la interfaz gráfica de usuario web para actualizar el estado en MyZyxel.
3. Los dispositivos volverán al modo autónomo.