Aina päällä oleva verkkoturvallisuus USG FLEX H -sarjan ja HA:n avulla – kysymyksiä ja vastauksia

High Availability (HA) on tekniikka, joka varmistaa verkon jatkuvan toiminnan käyttämällä kahta identtistä laitetta aktiivisen/passiivisen kokoonpanon avulla. Jos aktiivinen laite vikaantuu, passiivinen laite ottaa automaattisesti sen tehtävät hoitaakseen, jolloin käyttökatkokset jäävät mahdollisimman lyhyiksi.

HA-asetusten tärkeimmät vaatimukset

• Identtiset laitemallit: Esimerkiksi kaksi USG FLEX 500H -yksikköä.
• Sama laiteohjelmistoversio: Esimerkiksi uOS 1.31 tai uudempi.
• Rekisteröinti samaan Nebula-organisaatioon: Molemmat laitteet on rekisteröitävä samaan organisaatioon Nebula-ohjauskeskuksessa.
• Erillinen portti Heartbeat-yhteydelle:
  Yleensä laitteen viimeistä Ethernet-porttia käytetään laitteiden väliseen Heartbeat-signaalin vaihtoon.

HA-konfiguraation ominaisuudet

• Heartbeat-yhteys: Laitteet vaihtavat signaaleja 2 sekunnin välein UDP-portin 694 kautta.
  Jos passiivinen yksikkö menettää kaksi peräkkäistä heartbeat-signaalia, se siirtyy aktiiviseen tilaan.
• Konfiguraation synkronointi: Kaikki aktiivisen laitteen konfiguraatiomuutokset synkronoidaan automaattisesti passiiviseen yksikköön.
  Tärkeää: Älä tee muutoksia suoraan passiiviseen laitteeseen.
• Virtuaalinen MAC-osoite: Roolien vaihdon aikana käytetään virtuaalista MAC-osoitetta, jotta vältetään ARP-välimuistin ongelmat verkossa.

Lisenssien hallinta

• Tarvitaan vain yksi lisenssi:
  Passiivinen laite perii automaattisesti kaikki aktiivisen laitteen lisenssit roolien vaihdon yhteydessä.
• Miten otat yhteyttä tukitiimiin lisenssin siirtoa varten? Katso täältä:Miten otat yhteyttä tukitiimiin?

Usein kysytyt kysymykset

Kuinka pääsen passiiviseen (orja) laitteeseen HA-tilassa?
Päästäksesi passiiviseen laitteeseen sinun on käytettävä HA-asetusten aikana määritettyä hallinta-IP-osoitetta. Slave-laitteeseen pääsee vain erityisen heartbeat-portin kautta ja vain määritetyn hallinta-IP-osoitteen kautta.

Tuetaanko HA:ta Nebula-tilassa USG FLEX H:ssa, jossa on uOS?
Kyllä, HA on tuettu USG FLEX H:ssa uOS:n kanssa, mutta ei suoraan Nebula-pilvipalvelun kautta. Molemmat laitteet on rekisteröitävä samaan Nebula-organisaatioon. Kaikki HA-määritykset ja hallinta suoritetaan kuitenkin paikallisesti laitteen web-rajapinnan kautta. Tätä kutsutaan hybriditilaksi – laite näkyy Nebula:ssa lisensointia ja valvontaa varten, mutta edistyneet ominaisuudet, kuten HA, käsitellään paikallisesti.

Voinko käyttää erilaisia laitemalleja HA:ta varten?
Ei. Molempien laitteiden on oltava samaa mallia ja sarjaa, niissä on oltava sama laiteohjelmistoversio ja ne on rekisteröitävä samaan Nebula-organisaatioon.

Kuinka voin poistaa HA-synkronoinnin käytöstä vianmääritystä varten?
Voit poistaa HA-synkronoinnin väliaikaisesti käytöstä siirtymällä web-käyttöliittymässä kohtaan Järjestelmä > Laitteen HA > HA-määritykset ja keskeyttämällä HA:n.

Kuinka voin tarkistaa HA-konfiguraation synkronointitilan?
Voit tarkistaa aktiivisen ja passiivisen yksikön synkronointitilan seuraavalla CLI-komennolla:

show state vrf main device-ha _debug sync-info

Tämä antaa nykyisen synkronointitilan tiedot.

Kuinka voin pakottaa täydellisen HA-konfiguraation synkronoinnin?
Voit käynnistää laitteiden välisen täydellisen synkronoinnin manuaalisesti seuraavalla komennolla:

cmd device-ha force-sync full

Kuinka voin poistaa HA-laitteiden pariliitoksen ja palauttaa ne itsenäiseen tilaan?

1. Palauta yksi laitteista tehdasasetuksiin (mieluiten passiivinen laite).
2. Käynnistä laite uudelleen tai käytä web-käyttöliittymän Resync-painiketta päivittääksesi tilan MyZyxel-palvelussa.
3. Laitteet palaavat itsenäiseen tilaan.