Zawsze aktywne zabezpieczenia sieciowe dzięki serii USG FLEX H i HA — pytania i odpowiedzi

Wysoka dostępność (HA) to technologia zapewniająca ciągłość działania sieci poprzez wykorzystanie dwóch identycznych urządzeń w konfiguracji aktywnej/pasywnej. W przypadku awarii urządzenia aktywnego urządzenie pasywne automatycznie przejmuje jego funkcje, minimalizując czas przestoju.

Kluczowe wymagania dotyczące konfiguracji HA

• Identyczne modele urządzeń: na przykład dwa urządzenia USG FLEX 500H.
• Ta sama wersja oprogramowania układowego: na przykład uOS 1.31 lub nowsza.
• Rejestracja w tej samej organizacji Nebula: oba urządzenia muszą być zarejestrowane w tej samej organizacji w centrum sterowania Nebula.
• Dedykowany port do połączenia Heartbeat:
  Zazwyczaj ostatni port Ethernet w urządzeniu służy do wymiany sygnałów Heartbeat między urządzeniami.

Funkcje konfiguracji HA

• Połączenie Heartbeat: Urządzenia wymieniają sygnały co 2 sekundy przez port UDP 694.
  Jeśli jednostka pasywna nie otrzyma dwóch kolejnych sygnałów Heartbeat, przełącza się w tryb aktywny.
• Synchronizacja konfiguracji: Wszystkie zmiany konfiguracji na urządzeniu aktywnym są automatycznie synchronizowane z jednostką pasywną.
  Ważne: Nie należy wprowadzać zmian bezpośrednio na urządzeniu pasywnym.
• Wirtualny adres MAC: Podczas przełączania ról używany jest wirtualny adres MAC, aby zapobiec problemom z pamięcią podręczną ARP w sieci.

Zarządzanie licencjami

• Wymagana jest tylko jedna licencja:
  Wszystkie licencje z urządzenia aktywnego są automatycznie dziedziczone przez urządzenie pasywne podczas przełączania ról.
• Jak skontaktować się z zespołem pomocy technicznej w sprawie przeniesienia licencji? Sprawdź tutaj:Jak skontaktować się z zespołem pomocy technicznej?

Często zadawane pytania

Jak uzyskać dostęp do urządzenia pasywnego (podrzędnego) w trybie HA?
Aby uzyskać dostęp do urządzenia pasywnego, należy użyć adresu IP zarządzania skonfigurowanego podczas konfiguracji HA. Urządzenie slave jest dostępne tylko przez dedykowany port heartbeat i tylko przez określony adres IP zarządzania.

Czy tryb HA jest obsługiwany w trybie Nebula w USG FLEX H z uOS?
Tak, tryb HA jest obsługiwany w USG FLEX H z uOS, ale nie bezpośrednio przez interfejs chmury Nebula. Oba urządzenia muszą być zarejestrowane w tej samej organizacji Nebula. Jednak cała konfiguracja i zarządzanie HA odbywa się lokalnie poprzez interfejs internetowy urządzenia. Nazywa się to trybem hybrydowym — urządzenie jest widoczne w Nebula w celu licencjonowania i monitorowania, ale zaawansowane funkcje, takie jak HA, są obsługiwane lokalnie.

Czy mogę używać różnych modeli urządzeń do HA?
Nie. Oba urządzenia muszą być tego samego modelu i serii, mieć tę samą wersję oprogramowania układowego i być zarejestrowane w tej samej organizacji Nebula.

Jak mogę wyłączyć synchronizację HA w celu rozwiązania problemów?
Aby tymczasowo wyłączyć synchronizację HA, przejdź do System > Device HA > HA Configuration w interfejsie internetowym i wstrzymaj HA.

Jak mogę sprawdzić status synchronizacji konfiguracji HA?
Aby sprawdzić stan synchronizacji między jednostkami aktywną i pasywną, użyj następującego polecenia CLI:

show state vrf main device-ha _debug sync-info

Zapewnia to aktualne informacje o stanie synchronizacji.

Jak wymusić pełną synchronizację konfiguracji HA?
Aby ręcznie uruchomić pełną synchronizację między urządzeniami, użyj polecenia:

cmd device-ha force-sync full

Jak rozłączyć urządzenia HA i przywrócić je do trybu autonomicznego?

1. Przywróć ustawienia fabryczne jednego z urządzeń (najlepiej urządzenia pasywnego).
2. Uruchom ponownie urządzenie lub użyj przycisku „Resync” w interfejsie GUI, aby zaktualizować status w MyZyxel.
3. Urządzenia powrócą do trybu autonomicznego.