Alltid aktiv nätverkssäkerhet med USG FLEX H-serien och HA – frågor och svar

Hög tillgänglighet (HA) är en teknik som säkerställer kontinuerlig nätverksdrift genom att använda två identiska enheter i en aktiv/passiv konfiguration. Om den aktiva enheten slutar fungera tar den passiva automatiskt över, vilket minimerar driftstoppet.

Viktiga krav för HA-konfiguration

• Identiska enhetsmodeller: Till exempel två USG FLEX 500H-enheter.
• Samma firmwareversion: Till exempel uOS 1.31 eller högre.
• Registrering i samma Nebula-organisation: Båda enheterna måste vara registrerade under samma organisation i Nebula Control Center.
• Dedikerad port för Heartbeat-anslutning:
  Vanligtvis används den sista Ethernet-porten på enheten för utbyte av Heartbeat-signaler mellan enheterna.

HA-konfigurationsfunktioner

• Heartbeat-anslutning: Enheterna utbyter signaler varannan sekund via UDP-port 694.
  Om den passiva enheten missar två hjärtslag i rad växlar den till aktivt läge.
• Konfigurationssynkronisering: Alla konfigurationsändringar på den aktiva enheten synkroniseras automatiskt till den passiva enheten.
  Viktigt: Gör inga ändringar direkt på den passiva enheten.
• Virtuell MAC-adress: Under rollbyte används en virtuell MAC-adress för att förhindra ARP-cacheproblem i nätverket.

Licenshantering

• Endast en licens krävs:
  Alla licenser från den aktiva enheten ärvs automatiskt av den passiva enheten när rollerna byts.
• Hur kontaktar du supportteamet för en licensöverföring? Se här:Hur kontaktar du supportteamet?

Vanliga frågor

Hur får jag åtkomst till den passiva (slav) enheten i HA-läge?
För att komma åt den passiva enheten måste du använda den IP-adress för hantering som konfigurerades under HA-installationen. Slavenheten kan endast nås via den dedikerade heartbeat-porten och endast via den angivna IP-adressen för hantering.

Stöds HA i Nebula-läge på USG FLEX H med uOS?
Ja, HA stöds på USG FLEX H med uOS, men inte direkt via Nebula-molngränssnittet. Båda enheterna måste vara registrerade i samma Nebula-organisation. All HA-konfiguration och hantering utförs dock lokalt via enhetens webbgränssnitt. Detta kallas hybridläge – enheten är synlig i Nebula för licensiering och övervakning, men avancerade funktioner som HA hanteras lokalt.

Kan jag använda olika enhetsmodeller för HA?
Nej. Båda enheterna måste vara av samma modell och serie, ha samma firmwareversion och vara registrerade i samma Nebula-organisation.

Hur kan jag inaktivera HA-synkronisering för felsökning?
För att tillfälligt inaktivera HA-synkronisering, navigera till System > Enhets-HA > HA-konfiguration i webbgränssnittet och pausa HA.

Hur kan jag kontrollera synkroniseringsstatusen för HA-konfigurationen?
För att verifiera synkroniseringsstatusen mellan aktiva och passiva enheter använder du följande CLI-kommando:

show state vrf main device-ha _debug sync-info

Detta ger aktuell information om synkroniseringsstatus.

Hur tvingar jag fram en fullständig HA-konfigurationssynkronisering?
För att manuellt utlösa en fullständig synkronisering mellan enheter använder du kommandot:

cmd device-ha force-sync full

Hur kopplar jag bort HA-enheter och återställer dem till fristående läge?

1. Återställ en av enheterna till fabriksinställningarna (helst den passiva enheten).
2. Starta om enheten eller använd knappen ”Resync” i webbgränssnittet för att uppdatera statusen i MyZyxel.
3. Enheterna återgår till fristående läge.