Avviso importante: |
Questo articolo fornisce una guida per la ridistribuzione di HA-Pro quando non funziona correttamente, spesso a causa di slot firmware errati o versioni firmware diverse. Sottolinea la necessità che entrambi i dispositivi nella configurazione del dispositivo HA Pro siano dello stesso modello, registrati con lo stesso account myZyxel.com e con licenze sincronizzate. L'articolo illustra i passaggi per la configurazione di base, la distribuzione del primo e del secondo dispositivo, la verifica dello stato e il test del failover. L'articolo illustra inoltre l'importanza di garantire la coerenza del firmware e fornisce suggerimenti per la risoluzione dei problemi di sincronizzazione. Per un'assistenza dettagliata sulla configurazione, gli utenti sono indirizzati ai servizi professionali di Zyxel.
Impostazione di base - Dispositivo HA Pro.
Topo (DeviceHA-Pro)
In Device HA Pro, viene aggiunto un "collegamento heartbeat" per monitorare lo stato dell'interfaccia e sincronizzare le impostazioni.
Il comportamento di Device HA Pro prevede un collegamento heartbeat per monitorare lo stato delle interfacce del dispositivo "attivo". Se una delle interfacce monitorate è morta o si guasta, lo stato del dispositivo "passivo" diventa "attivo".(Ciò significa che solo un dispositivo alla volta può essere "attivato").
Collegamento Heartbeat
La porta heartbeat è una nuova porta fisica del dispositivo (fissata in Firmware last Port del dispositivo HA-Pro supportato). Dopo aver attivato il dispositivo HA Pro, i dispositivi trasmetteranno pacchetti multicast (UDP 694) per verificare lo stato di ciascun dispositivo. Quando il dispositivo passivo funziona correttamente, il LED di sistema si accende. Solo il LED della porta heartbeat può essere acceso.
Cosa può andare storto? Perché non riesco a vedere lo stato corretto delle licenze dal server myzyxel.com?
Nelle impostazioni di Device-HA Pro è presente la funzione "Numero di serie del dispositivo con licenza per la sincronizzazione delle licenze". È necessario inserire il numero di serie del dispositivo con le licenze. È quindi possibile trasferire tutte le licenze al dispositivo "Attiva" e inserire il numero di serie di questo dispositivo nel riquadro.
Nota: la licenza Gold Security Pack predefinita di un anno dei gateway ATP non è trasferibile. Per l'implementazione del dispositivo HA, contattare l'assistenza Zyxel del proprio paese/regione per ottenere assistenza nel trasferimento delle licenze. Le informazioni sulle licenze sono disponibili qui: Device HA Pro - Ho bisogno di tutte le licenze due volte per una soluzione HA (high-availability)?
L'installazione di base è disponibile qui: Installazione di base - Device HA Pro
Prima di distribuire nuovamente il dispositivo HA-Pro
(1) Trasferire tutte le licenze al dispositivo primario. In questo modo si evita che il sistema riconteggi le licenze ogni volta.
(2) Abilitare la funzione di controllo della connettività sulle interfacce monitorate. Quando un'interfaccia non riceve alcuna risposta dal server remoto per un certo periodo di tempo, il dispositivo considera lo stato dell'interfaccia come fallito. La funzione Device HA Pro cambierà quindi lo stato dell'interfaccia.
- Eseguire il backup della configurazione corrente del dispositivoA (attivo) .
- Assicurarsi che il dispositivoB (passivo) sia ripristinato all'impostazione predefinita.
- Sul dispositivo B, la versione del firmware in esecuzione deve essere la stessa del dispositivo A.
- Sul dispositivo B, la partizione del firmware in esecuzione deve essere nella stessa posizione del dispositivo A.
- Verificare che il numero di serie del dispositivo A sia inserito nella pagina HA-Pro.
Andare a Configurazione>Dispositivo HA>DispositivoHA-Pro
Poi Progress configura l'impostazione HA
Nota! L'IP di gestione del dispositivo e le subnet locali non possono essere gli stessi!
Distribuire il primo dispositivo
- Configurare le impostazioni di HA Pro (IP di gestione, interfaccia di monitoraggio, licenza)
- Online come dispositivo attivo
4. Distribuire il secondo dispositivo
- La versione del firmware in esecuzione deve essere la stessa del primo dispositivo.
- La partizione del firmware in esecuzione deve essere nella stessa posizione del primo dispositivo.
La partizione in esecuzione del primo dispositivo è la partizione 1, quindi la partizione in esecuzione del secondo dispositivo deve essere la stessa.
- Configurare le impostazioni di HA-pro sulla GUI (solo con 2 pulsanti)
Sul primo dispositivo passivo:
Sul secondo dispositivo attivo:
Collegare la console su entrambi i dispositivi
- Collegare il collegamento della porta heartbeat e attendere la sincronizzazione completa.
Nota: la prima sincronizzazione completa della configurazione richiede del tempo (oltre 10 minuti).
Come verificare se la sincronizzazione completa è stata completata senza problemi,
Nella console del dispositivo passivo, viene visualizzata la porta fisica (il PC collegato).
1° in basso: dopo aver abilitato il dispositivo HA-pro
1° su: inizia ad applicare la sincronizzazione della configurazione dal dispositivo attivo
2° in basso: la sincronizzazione è quasi terminata
Quindi è possibile andare alla console del dispositivo attivo per digitare CLI
# show device-ha2 passive device-status
Finché non si ottengono le informazioni del dispositivo passivo.
Quindi tornare alla console del dispositivo passivo per digitare CLI
# show device-ha2 sync summary
È molto importante che lo stato di [ZySH Startup Configuration] abbia successo senza alcun problema e che l'ultima riga riporti anche lo stato di Device HA Sync.
Attenzione:
In caso di errore, scollegare tutti i collegamenti. Quindi ripristinare il dispositivo alle impostazioni di fabbrica e riprovare.
Non copiare il file di configurazione dal primo dispositivo e caricarlo sul secondo per la distribuzione.
- Collegare il resto dei collegamenti
Prova del failover
È possibile utilizzare la CLI di debug sul dispositivo attivo per simulare l'evento di down dell'interfaccia.
In modo da attivare il failover sul dispositivo passivo.
# debug device-ha2 send linkdown
Controllo dello stato di sincronizzazione tramite l'interfaccia web:
CONFIGURAZIONE > Dispositivo HA > Visualizza registro deve esserci Sincronizzazione completata.
Oppure controllare tramite CLI: Controllare lo stato di sincronizzazione dettagliato sul dispositivo.
show device-ha2 sync summary
È molto importante che l'ultima voce relativa allo stato della sincronizzazione del dispositivo HA indichi che è riuscita.
Fallimento della sincronizzazione
Nota: Esistono due metodi per forzare la sincronizzazione completa della configurazione. A seconda del punto in cui viene avviata, il comando varia.
Sul dispositivo passivo: Router# device-ha2 sync_from_active
Sul dispositivo attivo: Router# device-ha2 sync_to_passive
Quando si esegue un aggiornamento del firmware, il dispositivo passivo esegue prima l'aggiornamento del firmware e poi si riavvia.
Dopo il riavvio, il dispositivo passivo eseguirà immediatamente una sincronizzazione completa della configurazione.
La sincronizzazione fallirà perché il firmware del dispositivo passivo è diverso da quello del dispositivo attivo.
Si tratta di un comportamento normale e in questo caso è possibile ignorare i log della sincronizzazione fallita.
La configurazione di base di HA Pro è disponibile qui: Configurazione del dispositivo HA Pro
Assistenza per l'installazione, cercate una configurazione assistita dal nostro team di servizi professionali? Consultate qui: Zyxel ConfigService Security
Commenti
0 commentiAccedi per aggiungere un commento.