Firewall Hoge Beschikbaarheid [HA Pro] - Apparaat HA Pro opnieuw installeren

Basisinstellingen - Device HA Pro.

Topo (DeviceHA-Pro)

In Device HA Pro is een "heartbeat-link" toegevoegd voor het monitoren van de interfacestatus en het synchroniseren van instellingen.

Het gedrag van de Device HA Pro omvat een heartbeat-link om de interfacestatus van het "actieve" apparaat te controleren. Als een van de bewaakte interfaces dood is of uitvalt, wordt de status van het "passieve" apparaat "activate".(Dit betekent dat de status van slechts 1 apparaat tegelijk "geactiveerd" kan zijn).

Heartbeatverbinding
De heartbeatpoort is een nieuwe fysieke poort op het apparaat (vastgezet in Firmware last Port van ondersteund HA-Pro apparaat). Nadat je Device HA Pro hebt ingeschakeld, zullen de apparaten multicastpakketten (UDP 694) verzenden om de status van elk apparaat te controleren. Als het passieve apparaat goed werkt, brandt de systeem-LED. Alleen het LED-lampje van de heartbeatpoort kan branden.

De basisinstallatie vindt u hier: Basisinstallatie - Device HA Pro

Voordat je de HA-Proopnieuw installeert

(1) Breng alle licenties over naar het primaire apparaat. Dit voorkomt dat het systeem telkens opnieuw licenties moet tellen.
(2) Schakel de connectiviteitscontrolefunctie in op de bewaakte interfaces. Als een interface gedurende een bepaalde tijd geen antwoord ontvangt van de externe server, zal het apparaat de status van de interface als mislukt beschouwen. Dan zal de Device HA Pro functie de status van de interface wijzigen.

1. Maak een back-up van de huidige configuratie van DeviceA (Active) .
2. Zorg ervoor dat DeviceB (Passive) wordt gereset naar de standaardinstelling.
3. Op Device B moet de actieve firmwareversie dezelfde zijn als die van Device A.
4. Op Device B moet de partitie van de actieve firmware zich op dezelfde positie bevinden als op Device A.
5. Controleer of het serienummer van apparaat A is ingevoerd op de HA-Pro-pagina.

Ga naar Configuratie> Apparaat HA> ApparaatHA-Pro

Vervolgens configureert Progress de HA-instelling

Opmerking! Het IP-adres voor apparaatbeheer en het lokale subnet mogen niet hetzelfde zijn!

Installeer het eerste apparaat

• Configureer HA Pro-instellingen (beheer-IP, monitorinterface, licentie)
• Online als actief apparaat

4. Implementeer het tweede apparaat

• De actieve firmwareversie moet dezelfde zijn als die van het eerste apparaat
• De actieve firmwarepartitie moet dezelfde positie hebben als het eerste apparaat.

De actieve partitie van het eerste apparaat is partitie 1, dan moet de actieve partitie van het tweede apparaat partitie 1 zijn.

• HA-pro instellingen configureren op GUI (alleen op 2 knoppen klikken)

Op het passieve apparaat eerst:

Op het actieve apparaat als tweede:

Verbind console op beide apparaten

• Verbind de heartbeat poortlink en wacht op de volledige synchronisatie.

Opmerking: het duurt een tijdje (meer dan 10 minuten) voordat de volledige configuratie voor de eerste keer gesynchroniseerd is.

Hoe te controleren of de volledige synchronisatie zonder problemen is voltooid,

Op de console van het passieve apparaat ziet u de fysieke poort (de aangesloten pc)

^1e omlaag: nadat je apparaat HA-pro hebt ingeschakeld

^1e omhoog: configuratie wordt gesynchroniseerd vanaf het actieve apparaat

^2e omlaag: synchronisatie bijna voltooid

Daarna kun je naar de console van het actieve apparaat gaan en CLI typen

# show device-ha2 passive device-status

Tot je de informatie van het passieve apparaat krijgt.

Ga dan terug naar de console van het passieve apparaat en typ CLI

# show device-ha2 sync summary

Het is erg belangrijk dat de [ZySH Startup Configuration] status zonder problemen succesvol is en dat de laatste regel de status van Device HA Sync ook succesvol is.

Let op:

Als dit niet lukt, verbreek dan alle verbindingen. Zet het apparaat dan terug naar de fabrieksinstellingen en probeer het opnieuw.

Kopieer het configuratiebestand van het eerste apparaat niet en upload het niet naar het tweede apparaat om het uit te rollen.

• Verbind de rest van de koppelingen

Test failover

Je kan de debug CLI op het actieve apparaat gebruiken om de interface down event te simuleren.

Zodat de failover naar het passieve apparaat wordt geactiveerd.

# debug device-ha2 send linkdown 

De synchronisatiestatus controleren via de webinterface:

CONFIGURATION > Device HA > View log er moet Synchronize complete staan.

Of controleer via CLI: Controleer de gedetailleerde synchronisatiestatus op het apparaat

show device-ha2 sync summary

Het is erg belangrijk dat de laatste vermelding met betrekking tot de status van de Device HA Sync aangeeft dat deze is geslaagd.

Synchronisatie mislukt

Opmerking: Er zijn 2 methoden om de volledige configuratiesynchronisatie te forceren. Afhankelijk van waar je het start, zal het commando variëren.
Op passief apparaat: Router# device-ha2 sync_from_active
Op actief apparaat: Router# device-ha2 sync_to_passive

Wanneer u een firmware-upgrade uitvoert, zal het passieve apparaat eerst de firmware upgraden en vervolgens opnieuw opstarten.
Nadat het passieve apparaat opnieuw is opgestart, zal het onmiddellijk een volledige configuratiesynchronisatie uitvoeren.
De synchronisatie zal mislukken omdat de firmware van het passieve apparaat verschilt van die van het actieve apparaat.
Dit is normaal gedrag en je kunt de logs voor mislukte synchronisaties in dit geval negeren.

De basisinstellingen van HA Pro vind je hier: Apparaat HA Pro instellen

Wil je hulp bij de configuratie door ons Professional Services-team? Kijk dan hier: Zyxel ConfigService Beveiliging