Firewall High Availability [HA Pro] - Comment remplacer un périphérique défectueux dans HA Pro ?

Création 6 octobre 2020 11:14 - Mise à jour 5 septembre 2025 12:14

Serhii Boiarynov

Vous avez d’autres questions ? Envoyer une demande

Avis important :
Cher client, veuillez noter que nous utilisons la traduction automatique pour fournir des articles dans votre langue locale. Il se peut que certains textes ne soient pas traduits correctement. En cas de questions ou de divergences sur l'exactitude des informations contenues dans la version traduite, veuillez consulter l'article original ici: Version originale

Ce guide montre comment remplacer un dispositif défectueux dans une configuration de dispositif ha.

Scénario et topologie

Dans cet exemple, le dispositif 2 doit être remplacé.

Avant de redéployer l'environnement HA-Pro

1. Veuillez vous assurer que toutes les licences se trouvent sur l'appareil restant.

2. Confirmez que le numéro de série correct de l'appareil restant a été saisi sur la page HA-Pro.

Configuration > Device HA > Device HA-Pro

3. Cliquez sur "Service License Refresh" sur Device 1 pour vérifier si une mise à jour de licence a été effectuée par myzyxel.com.

Configuration > Licensing > Registration > Service > Service License Refresh

Après avoir reçu le nouveau dispositif (dispositif 3)

1. Sauvegarder la configuration de l'appareil 1

2. Le dispositif 3 doit utiliser la configuration par défaut du système

3. La version du micrologiciel en cours d'exécution doit être la même sur les deux appareils.

4. La partition en cours d'exécution doit être la même sur les deux appareils.

Actif (dispositif 1) - Firmware 4.35 (ABIQ.2) en cours d'exécution

Passif (dispositif 3) - Firmware 4.35(ABIQ.2) en cours d'exécution

Configuration sur le dispositif 1

Allez dans les paramètres suivants et cochez "Enable Device HA" :

Configuration > Device HA > Device HA Pro

Assurez-vous que la configuration de chaque champ est correcte. (IP de gestion de l'appareil actif et passif, mot de passe...)

Ensuite, cliquez sur le bouton "Apply".

Configuration sur l'appareil 3

Allez dans les paramètres suivants et cochez "Enable Configuration Provisioning From Active Device" et"Enable Device HA", puis appuyez sur Apply :

Configuration > Device HA > Device HA Pro

Appuyez sur OK pour terminer la configuration du dispositif passif.

Maintenant, connecte le port Heartbeat (le dernier port Ethernet en cuivre) et attend la synchronisation complète.

Dans cet exemple, le port Heartbeat de l'ATP800 est le port 12.

Note : Ne changez pas la configuration jusqu'à ce que la synchronisation soit terminée :
Ne modifiez pas la configuration tant que la synchronisation n'est pas terminée.

La première synchronisation complète prend environ 10 minutes.

L'état de la synchronisation peut également être vérifié via la console.

commandes :

# show device-ha2 device-status
# show device-ha2 passive device-status

# show device-ha2 sync summary

Vérification

Vous pouvez vérifier que tout fonctionne dans le journal de l'état HA du périphérique.
Vous devriez voir les messages suivants lorsque la configuration a réussi :

Dispositif 1 (rôle actif)