Állandó hálózati biztonság az USG FLEX H sorozat és a HA segítségével – Kérdések és válaszok

A magas rendelkezésre állás (HA) egy olyan technológia, amely két azonos eszköz aktív/passzív konfigurációban történő használatával biztosítja a hálózat folyamatos működését. Az aktív eszköz meghibásodása esetén a passzív eszköz automatikusan átveszi a feladatot, minimalizálva ezzel az üzemszünetet.

A HA beállításának legfontosabb követelményei

• Azonos eszközmodellek: például két USG FLEX 500H egység.
• Ugyanaz a firmware-verzió: például uOS 1.31 vagy újabb.
• Regisztráció ugyanazon Nebula szervezetnél: Mindkét eszközt ugyanazon szervezetnél kell regisztrálni a Nebula Vezérlőközpontban.
• Külön port a Heartbeat-kapcsolat számára:
  Általában az eszköz utolsó Ethernet-portját használják a készülékek közötti Heartbeat-jelek cseréjére.

HA konfigurációs funkciók

• Heartbeat kapcsolat: Az eszközök 2 másodpercenként jeleket cserélnek az UDP 694 porton keresztül.
  Ha a passzív egység két egymást követő Heartbeat-jelet nem kap, aktív módba vált.
• Konfigurációs szinkronizálás: Az aktív eszközön végzett összes konfigurációs változtatás automatikusan szinkronizálódik a passzív egységgel.
  Fontos: Ne végezzen módosításokat közvetlenül a passzív eszközön.
• Virtuális MAC-cím: A szerepkicserélés során virtuális MAC-címet használnak, hogy elkerüljék az ARP-cache problémákat a hálózaton.

Licenckezelés

• Csak egy licencre van szükség:
  A szerepkörváltás során az aktív eszköz összes licencét automatikusan átveszi a passzív eszköz.
• Hogyan veheti fel a kapcsolatot a támogatási csapattal a licencátvitel ügyében? Kérjük, olvassa el itt:Hogyan veheti fel a kapcsolatot a támogatási csapattal?

Gyakran ismételt kérdések

Hogyan érhetem el a passzív (szolga) eszközt HA módban?
A passzív eszközhöz való hozzáféréshez a HA beállítás során konfigurált felügyeleti IP-címet kell használnia. A slave eszköz csak a dedikált heartbeat porton és csak a megadott felügyeleti IP-címen keresztül érhető el.

Támogatja-e a HA az uOS-sel ellátott USG FLEX H Nebula módban?
Igen, a HA támogatott az USG FLEX H uOS rendszeren, de nem közvetlenül a Nebula felhő interfészen keresztül. Mindkét eszközt ugyanabban a Nebula szervezetben kell regisztrálni. Az HA összes konfigurálása és kezelése azonban helyileg történik, az eszköz webes interfészén keresztül. Ezt hibrid módnak nevezik – az eszköz látható a Nebula-ban a licencelés és a felügyelet céljából, de a fejlett funkciók, mint például az HA, helyileg kezelhetők.

Különböző eszközmodelleket használhatok a HA-hoz?
Nem. Mindkét eszköznek azonos modellnek és sorozatnak kell lennie, azonos firmware-verziót kell futtatnia, és ugyanazon Nebula szervezetnél kell regisztrálnia.

Hogyan tilthatom le a HA szinkronizálást a hibaelhárításhoz?
A HA szinkronizálás ideiglenes letiltásához lépjen a webes felületen a Rendszer > Eszköz HA > HA konfiguráció menüpontra, és állítsa szüneteltetésre a HA-t.

Hogyan ellenőrizhetem a HA konfiguráció szinkronizálási állapotát?
Az aktív és passzív egységek közötti szinkronizálás állapotának ellenőrzéséhez használja a következő CLI parancsot:

show state vrf main device-ha _debug sync-info

Ez megadja az aktuális szinkronizálási állapot információit.

Hogyan kényszeríthetem a teljes HA konfiguráció szinkronizálását?
Az eszközök közötti teljes szinkronizálás manuális elindításához használja a következő parancsot:

cmd device-ha force-sync full

Hogyan szüntethetem meg a HA eszközök párosítását, és állíthatom vissza őket önálló üzemmódba?

1. Állítsa vissza az egyik eszköz gyári beállításait (lehetőleg a passzív egységét).
2. Indítsa újra az eszközt, vagy használja a webes grafikus felületen található „Resync” gombot a MyZyxel állapotának frissítéséhez.
3. Az eszközök visszatérnek az önálló üzemmódba.