Neustála sieťová bezpečnosť s USG FLEX H Series a HA – otázky a odpovede

Vysoká dostupnosť (HA) je technológia, ktorá zabezpečuje nepretržitú prevádzku siete využitím dvoch identických zariadení v konfigurácii aktívny/pasívny. V prípade poruchy aktívneho zariadenia automaticky preberá funkciu pasívne zariadenie, čím sa minimalizuje výpadok.

Kľúčové požiadavky na nastavenie HA

• Identické modely zariadení: Napríklad dve jednotky USG FLEX 500H.
• Rovnaká verzia firmvéru: Napríklad uOS 1.31 alebo vyššia.
• Registrácia v tej istej organizácii Nebula: Obe zariadenia musia byť registrované v tej istej organizácii v riadiacom centre Nebula.
• Vyhradený port pre pripojenie Heartbeat:
  Na výmenu signálu Heartbeat medzi zariadeniami sa zvyčajne používa posledný ethernetový port na zariadení.

Funkcie konfigurácie HA

• Pripojenie Heartbeat: Zariadenia si vymieňajú signály každé 2 sekundy cez port UDP 694.
  Ak pasívna jednotka nezaznamená dva po sebe idúce signály Heartbeat, prepne sa do aktívneho režimu.
• Synchronizácia konfigurácie: Všetky zmeny konfigurácie na aktívnom zariadení sa automaticky synchronizujú s pasívnou jednotkou.
  Dôležité: Neuskutočňujte zmeny priamo na pasívnom zariadení.
• Virtuálna MAC adresa: Počas prepínania rolí sa používa virtuálna MAC adresa, aby sa predišlo problémom s vyrovnávacou pamäťou ARP v sieti.

Správa licencií

• Je potrebná len jedna licencia:
  Všetky licencie z aktívneho zariadenia sa pri prepínaní rolí automaticky prenesú na pasívne zariadenie.
• Ako kontaktovať tím podpory v súvislosti s prevodom licencie? Pozrite si:Ako kontaktovať tím podpory?

Často kladené otázky

Ako môžem získať prístup k pasívnemu (podriadenému) zariadeniu v režime HA?
Na prístup k pasívnemu zariadeniu je potrebné použiť IP adresu správy nakonfigurovanú počas nastavenia HA. Podriadené zariadenie je dostupné iba cez vyhradený port heartbeat a iba cez špecifikovanú IP adresu správy.

Je HA podporované v režime Nebula na USG FLEX H s uOS?
Áno, HA je podporované na USG FLEX H s uOS, ale nie priamo cez cloudové rozhranie Nebula. Obe zariadenia musia byť registrované v tej istej organizácii Nebula. Všetka konfigurácia a správa HA sa však vykonáva lokálne prostredníctvom webového rozhrania zariadenia. Toto sa nazýva hybridný režim – zariadenie je viditeľné v Nebula na účely licencovania a monitorovania, ale pokročilé funkcie, ako je HA, sa spravujú lokálne.

Môžem použiť rôzne modely zariadení pre HA?
Nie. Obe zariadenia musia byť rovnakého modelu a série, musia mať rovnakú verziu firmvéru a musia byť registrované v tej istej organizácii Nebula.

Ako môžem deaktivovať synchronizáciu HA na účely riešenia problémov?
Ak chcete dočasne vypnúť synchronizáciu HA, prejdite v webovom rozhraní do časti Systém > HA zariadenia > Konfigurácia HA a pozastavte HA.

Ako môžem skontrolovať stav synchronizácie konfigurácie HA?
Na overenie stavu synchronizácie medzi aktívnymi a pasívnymi jednotkami použite nasledujúci príkaz CLI:

show state vrf main device-ha _debug sync-info

Týmto získate informácie o aktuálnom stave synchronizácie.

Ako vynútiť úplnú synchronizáciu konfigurácie HA?
Na manuálne spustenie úplnej synchronizácie medzi zariadeniami použite príkaz:

cmd device-ha force-sync full

Ako zruším párovanie zariadení HA a vrátim ich do samostatného režimu?

1. Obnovte továrenské nastavenia jedného zo zariadení (najlepšie pasívnej jednotky).
2. Reštartujte zariadenie alebo použite tlačidlo „Resync“ (Synchronizovať) v webovom grafickom rozhraní, aby ste aktualizovali stav v MyZyxel.
3. Zariadenia sa vrátia do samostatného režimu.