Alltid aktiv nettverkssikkerhet med USG FLEX H-serien og HA – spørsmål og svar

High Availability (HA) er en teknologi som sikrer kontinuerlig nettverksdrift ved å bruke to identiske enheter i en aktiv/passiv konfigurasjon. Hvis den aktive enheten svikter, tar den passive automatisk over, slik at nedetiden minimeres.

Viktige krav for HA-oppsett

• Identiske enhetsmodeller: For eksempel to USG FLEX 500H-enheter.
• Samme firmwareversjon: For eksempel uOS 1.31 eller høyere.
• Registrering i samme Nebula-organisasjon: Begge enhetene må være registrert under samme organisasjon i Nebula Control Center.
• Dedikert port for Heartbeat-tilkobling:
  Vanligvis brukes den siste Ethernet-porten på enheten til utveksling av Heartbeat-signaler mellom enhetene.

HA-konfigurasjonsfunksjoner

• Heartbeat-tilkobling: Enhetene utveksler signaler hvert 2. sekund via UDP-port 694.
  Hvis den passive enheten går glipp av to påfølgende Heartbeat-signaler, bytter den til aktiv modus.
• Konfigurasjonssynkronisering: Alle konfigurasjonsendringer på den aktive enheten synkroniseres automatisk til den passive enheten.
  Viktig: Ikke gjør endringer direkte på den passive enheten.
• Virtuell MAC-adresse: Under rollebytte brukes en virtuell MAC-adresse for å forhindre ARP-cacheproblemer på nettverket.

Lisensadministrasjon

• Bare én lisens er nødvendig:
  Alle lisenser fra den aktive enheten arves automatisk av den passive enheten når rollene byttes.
• Hvordan kontakter du supportteamet for lisensoverføring? Sjekk her:Hvordan kontakter du supportteamet?

Ofte stilte spørsmål

Hvordan får jeg tilgang til den passive (slave) enheten i HA-modus?
For å få tilgang til den passive enheten må du bruke administrasjons-IP-adressen som ble konfigurert under HA-oppsettet. Slave-enheten er kun tilgjengelig via den dedikerte heartbeat-porten og kun via den angitte administrasjons-IP-adressen.

Støttes HA i Nebula-modus på USG FLEX H med uOS?
Ja, HA støttes på USG FLEX H med uOS, men ikke direkte gjennom Nebula-skyggeflaten. Begge enhetene må være registrert i samme Nebula-organisasjon. All HA-konfigurasjon og -administrasjon utføres imidlertid lokalt via enhetens webgrensesnitt. Dette kalles hybridmodus – enheten er synlig i Nebula for lisensiering og overvåking, men avanserte funksjoner som HA håndteres lokalt.

Kan jeg bruke forskjellige enhetsmodeller for HA?
Nei. Begge enhetene må være av samme modell og serie, kjøre samme firmwareversjon og være registrert i samme Nebula-organisasjon.

Hvordan kan jeg deaktivere HA-synkronisering for feilsøking?
For å deaktivere HA-synkronisering midlertidig, naviger til System > Device HA > HA Configuration i webgrensesnittet og sett HA på pause.

Hvordan kan jeg sjekke synkroniseringsstatusen for HA-konfigurasjonen?
For å verifisere synkroniseringsstatusen mellom aktive og passive enheter, bruk følgende CLI-kommando:

show state vrf main device-ha _debug sync-info

Dette gir informasjon om gjeldende synkroniseringsstatus.

Hvordan tvinger jeg en fullstendig HA-konfigurasjonssynkronisering?
For å utløse en full synkronisering mellom enheter manuelt, bruk kommandoen:

cmd device-ha force-sync full

Hvordan kobler jeg fra HA-enheter og setter dem tilbake til frittstående modus?

1. Tilbakestill en av enhetene til fabrikkinnstillingene (helst den passive enheten).
2. Start enheten på nytt eller bruk «Resync»-knappen fra web-GUI for å oppdatere statusen i MyZyxel.
3. Enhetene vil gå tilbake til frittstående modus.