Securitate de rețea permanentă cu USG FLEX seria H și HA - Întrebări și răspunsuri

High Availability (HA) este o tehnologie care asigură funcționarea continuă a rețelei prin utilizarea a două dispozitive identice într-o configurație activă/pasivă. În cazul unei defecțiuni a dispozitivului activ, cel pasiv preia automat controlul, reducând la minimum timpul de nefuncționare.

Cerințe cheie pentru configurarea HA

• Modele de dispozitive identice: de exemplu, două unități USG FLEX 500H.
• Aceeași versiune de firmware: de exemplu, uOS 1.31 sau o versiune superioară.
• Înregistrare în aceeași organizație Nebula: Ambele dispozitive trebuie să fie înregistrate în aceeași organizație în Centrul de control Nebula.
• Port dedicat pentru conexiunea Heartbeat:
  De obicei, ultimul port Ethernet de pe dispozitiv este utilizat pentru schimbul de semnale Heartbeat între dispozitive.

Caracteristici de configurare HA

• Conexiune Heartbeat: Dispozitivele schimbă semnale la fiecare 2 secunde prin portul UDP 694.
  Dacă unitatea pasivă pierde două Heartbeat consecutive, aceasta trece în modul activ.
• Sincronizarea configurației: Toate modificările de configurație de pe dispozitivul activ sunt sincronizate automat cu unitatea pasivă.
  Important: Nu efectuați modificări direct pe dispozitivul pasiv.
• Adresă MAC virtuală: în timpul comutării rolurilor, se utilizează o adresă MAC virtuală pentru a preveni problemele legate de cache-ul ARP în rețea.

Gestionarea licențelor

• Este necesară o singură licență:
  Toate licențele de pe dispozitivul activ sunt moștenite automat de cel pasiv atunci când rolurile se schimbă.
• Cum puteți contacta echipa de asistență pentru transferul licenței? Vă rugăm să verificați aici:Cum puteți contacta echipa de asistență?

Întrebări frecvente

Cum pot accesa dispozitivul pasiv (slave) în modul HA?
Pentru a accesa dispozitivul pasiv, trebuie să utilizați adresa IP de gestionare configurată în timpul configurării HA. Dispozitivul slave este accesibil numai prin portul dedicat heartbeat și numai prin adresa IP de gestionare specificată.

HA este acceptat în modul Nebula pe USG FLEX H cu uOS?
Da, HA este acceptat pe USG FLEX H cu uOS, dar nu direct prin interfața cloud Nebula. Ambele dispozitive trebuie să fie înregistrate în aceeași organizație Nebula. Cu toate acestea, toate configurările și gestionarea HA sunt efectuate local prin interfața web a dispozitivului. Acest lucru este denumit mod hibrid — dispozitivul este vizibil în Nebula pentru licențiere și monitorizare, dar funcțiile avansate, cum ar fi HA, sunt gestionate local.

Pot utiliza modele de dispozitive diferite pentru HA?
Nu. Ambele dispozitive trebuie să fie de același model și serie, să ruleze aceeași versiune de firmware și să fie înregistrate în aceeași organizație Nebula.

Cum pot dezactiva sincronizarea HA pentru depanare?
Pentru a dezactiva temporar sincronizarea HA, navigați la Sistem > Dispozitiv HA > Configurare HA în interfața web și întrerupeți HA.

Cum pot verifica starea sincronizării configurației HA?
Pentru a verifica starea sincronizării între unitățile active și pasive, utilizați următoarea comandă CLI:

show state vrf main device-ha _debug sync-info

Aceasta oferă informații despre starea curentă a sincronizării.

Cum pot forța o sincronizare completă a configurației HA?
Pentru a declanșa manual o sincronizare completă între dispozitive, utilizați comanda:

cmd device-ha force-sync full

Cum pot dezactiva asocierea dispozitivelor HA și le pot readuce în modul autonom?

1. Resetați unul dintre dispozitive la setările din fabrică (de preferință unitatea pasivă).
2. Reporniți dispozitivul sau utilizați butonul „Resync” din interfața grafică web pentru a actualiza starea în MyZyxel.
3. Dispozitivele vor reveni la modul autonom.