Sicurezza di rete sempre attiva con USG FLEX serie H e HA - Domande e risposte

L'alta disponibilità (HA) è una tecnologia che garantisce il funzionamento continuo della rete utilizzando due dispositivi identici in una configurazione attiva/passiva. In caso di guasto del dispositivo attivo, quello passivo subentra automaticamente, riducendo al minimo i tempi di inattività.

Requisiti chiave per la configurazione HA

• Modelli di dispositivi identici: ad esempio, due unità USG FLEX 500H.
• Stessa versione del firmware: ad esempio, uOS 1.31 o superiore.
• Registrazione nella stessa organizzazione Nebula: entrambi i dispositivi devono essere registrati nella stessa organizzazione nel Centro di controllo Nebula.
• Porta dedicata per la connessione Heartbeat:
  In genere, l'ultima porta Ethernet sul dispositivo viene utilizzata per lo scambio di segnali Heartbeat tra i dispositivi.

Funzionalità di configurazione HA

• Connessione Heartbeat: i dispositivi scambiano segnali ogni 2 secondi tramite la porta UDP 694.
  Se l'unità passiva perde due heartbeat consecutivi, passa alla modalità attiva.
• Sincronizzazione della configurazione: tutte le modifiche alla configurazione sul dispositivo attivo vengono automaticamente sincronizzate con l'unità passiva.
  Importante: non apportare modifiche direttamente sul dispositivo passivo.
• Indirizzo MAC virtuale: durante il cambio di ruolo, viene utilizzato un indirizzo MAC virtuale per evitare problemi di cache ARP sulla rete.

Gestione delle licenze

• È necessaria una sola licenza:
  Tutte le licenze del dispositivo attivo vengono automaticamente ereditate da quello passivo al momento del cambio di ruolo.
• Come contattare il team di assistenza per un trasferimento di licenza? Controllare qui:Come contattare il team di assistenza?

Domande frequenti

Come posso accedere al dispositivo passivo (slave) in modalità HA?
Per accedere al dispositivo passivo, è necessario utilizzare l'indirizzo IP di gestione configurato durante l'impostazione HA. Il dispositivo slave è raggiungibile solo attraverso la porta heartbeat dedicata e solo tramite l'IP di gestione specificato.

L'HA è supportato in modalità Nebula su USG FLEX H con uOS?
Sì, HA è supportato su USG FLEX H con uOS, ma non direttamente tramite l'interfaccia cloud Nebula. Entrambi i dispositivi devono essere registrati nella stessa organizzazione Nebula. Tuttavia, tutte le configurazioni e la gestione HA vengono eseguite localmente tramite l'interfaccia web del dispositivo. Questa modalità è denominata modalità ibrida: il dispositivo è visibile in Nebula per la concessione delle licenze e il monitoraggio, ma le funzionalità avanzate come HA vengono gestite localmente.

È possibile utilizzare modelli di dispositivi diversi per l'HA?
No. Entrambi i dispositivi devono essere dello stesso modello e della stessa serie, eseguire la stessa versione del firmware ed essere registrati nella stessa organizzazione Nebula.

Come posso disabilitare la sincronizzazione HA per la risoluzione dei problemi?
Per disabilitare temporaneamente la sincronizzazione HA, accedere a Sistema > HA dispositivo > Configurazione HA nell'interfaccia web e mettere in pausa HA.

Come posso verificare lo stato di sincronizzazione della configurazione HA?
Per verificare lo stato di sincronizzazione tra le unità attive e passive, utilizzare il seguente comando CLI:

show state vrf main device-ha _debug sync-info

Questo comando fornisce informazioni sullo stato attuale della sincronizzazione.

Come posso forzare una sincronizzazione completa della configurazione HA?
Per attivare manualmente una sincronizzazione completa tra i dispositivi, utilizzare il comando:

cmd device-ha force-sync full

Come posso disaccoppiare i dispositivi HA e riportarli in modalità standalone?

1. Ripristinare le impostazioni di fabbrica di uno dei dispositivi (preferibilmente l'unità passiva).
2. Riavvia il dispositivo o utilizza il pulsante "Resync" dall'interfaccia grafica web per aggiornare lo stato in MyZyxel.
3. I dispositivi torneranno alla modalità standalone.