Brandvägg med hög tillgänglighet [HA Pro] - Omfördelning av enhet HA Pro

Skapat - Uppdaterad
Serhii Boiarynov
Idea generator
Great answers
Master (Platinum)
Print Friendly and PDF
Har du fler frågor? Skicka en förfrågan

Viktigt meddelande:
Kära kund, var medveten om att vi använder maskinöversättning för att tillhandahålla artiklar på ditt lokala språk. Det är inte säkert att all text översätts korrekt. Om det finns frågor eller avvikelser om riktigheten i informationen i den översatta versionen, vänligen granska originalartikeln här:Originalversion

Den här artikeln ger vägledning om omplacering av HA-Pro när den inte fungerar korrekt, ofta på grund av felaktiga firmwareplatser eller olika firmwareversioner. Det betonas att båda enheterna i installationen av Device HA Pro måste vara av samma modell, registrerade under samma myZyxel.com-konto och ha synkroniserade licenser. Artikeln beskriver stegen för grundläggande konfiguration, distribution av den första och andra enheten, kontroll av status och test av failover. Den diskuterar också vikten av att säkerställa firmware-konsistens och ger felsökningstips för synkroniseringsproblem. För detaljerad hjälp med installationen hänvisas användarna till Zyxels professionella tjänster.

Grundläggande konfiguration - Device HA Pro.

Topo (DeviceHA-Pro)

mceclip1.png

I Device HA Pro läggs en "heartbeat-länk" till för övervakning av gränssnittets status och synkronisering av inställningar.

I beteendet hos Device HA Pro ingår en "heartbeat-länk" för att övervaka den "aktiverade" enhetens gränssnittsstatus. Om ett av de övervakade gränssnitten är dött eller inte fungerar kommer den "passiva" enhetens status att övergå till "aktiverad".(Detta innebär att endast 1 enhets status kan vara "aktiverad" åt gången).

Heartbeat-länk
Heartbeat-porten är en ny fysisk port på enheten (fixeras i Firmware last Port på den HA-Pro-enhet som stöds). När du har aktiverat Device HA Pro kommer enheterna att sända multicast-paket (UDP 694) för att kontrollera varje enhets status. När den passiva enheten fungerar som den ska tänds systemets LED-lampa. Endast heartbeat-portens LED-lampa kan vara tänd.

Viktig information: Båda enheterna måste vara av samma modell och registrerade på samma myZyxel.com-konto. Licenserna måste överföras till den aktiva enheten. När den aktiva brandväggen slutar fungera överförs alla licenser automatiskt till den passiva brandväggen.

Vad kan gå fel? Varför kan jag inte se rätt licensstatus från myzyxel.com-servern?
I inställningen Device-HA Pro finns en funktion "Serienummer för den licensierade enheten för licenssynkronisering". Du bör ange enhetens S/N med licenser. Så du kan överföra alla licenser till "Activate"-enheten och ange den här enhetens S/N i ramen.

Obs: Den ettåriga Gold Security Pack-licensen för ATP-gateways som levereras som standard är inte överförbar. För Device HA-driftsättning , kontakta Zyxel-support i ditt land/region för att få hjälp med att överföra licenser. Licensinformation kan du hitta här: Device HA Pro - Behöver jag alla licenser två gånger för en HA-lösning (hög tillgänglighet)?

Den grundläggande installationen hittar du här: Grundläggande installation - Device HA Pro

Innan du omplacerar HA-Pro

(1) Överför alla licenser till den primära enheten. Detta hjälper till att undvika att systemet räknar om licenser varje gång.
(2) Aktivera funktionen för konnektivitetskontroll på de övervakade gränssnitten. När ett gränssnitt inte får något svar från fjärrservern under en viss tidsperiod, kommer enheten att betrakta gränssnittets status som misslyckad. Då kommer funktionen Device HA Pro att ändra status för gränssnittet.

  1. Säkerhetskopiera den aktuella konfigurationen för DeviceA (Active).
  2. Se till att DeviceB (passiv) återställs till standardinställningen
  3. På enhet B måste den körande firmwareversionen vara densamma som på enhet A.
  4. På enhet B måste partitionen med körande firmware vara i samma position som på enhet A.
  5. Kontrollera att serienumret för enhet A är angivet på HA-Pro-sidan.

mceclip10.png

Gå till Konfiguration> Enhet HA>EnhetHA-Pro

mceclip2.png

Fortsätt sedan konfigurera HA-inställningen

Notera! IP för enhetshantering och lokala subnät får inte vara desamma!

Distribuera den första enheten

  • Konfigurera HA Pro-inställningar (hanterings IP, övervakningsgränssnitt, licens)
  • Online som den aktiva enheten

4. Distribuera den andra enheten

  • Den körbara firmwareversionen måste vara densamma som för den första enheten
  • Den körande firmwarepartitionen måste ha samma position som den första enheten

Den första enhetens körpartition är partition 1, då måste den andra enhetens körpartition vara partition 1.

  • Konfigurera HA-pro-inställningar på GUI (endast klick med 2 knappar)

På den passiva enheten först:

mceclip3.png


På den aktiva enheten för det andra:

mceclip4.png

Anslut konsolen på båda enheterna

  • Anslut Heartbeat-portlänken och vänta på fullständig synkronisering.

Obs: det tar tid (över 10 minuter) för första gången full konfiguration synkroniseras

Så här kontrollerar du om den fullständiga synkroniseringen har slutförts utan problem,

På den passiva enhetens konsol ser du den fysiska porten (den anslutna datorn)

1:aner: efter att du har aktiverat enhetens HA-pro

1:a upp: börja tillämpa konfigurationssynkronisering från den aktiva enheten

2:a ner: nästan klar med synkroniseringen

mceclip5.png

Sedan kan du gå till konsolen på den aktiva enheten för att skriva CLI

# show device-ha2 passive device-status

Tills du får information om den passiva enheten.

mceclip6.png

Gå sedan tillbaka till den passiva enhetens konsol för att skriva CLI

# show device-ha2 sync summary

mceclip7.png

Det är mycket viktigt att statusen för [ZySH Startup Configuration] ska lyckas utan problem och den sista raden statusen för Device HA Sync också lyckas.

Försiktighet:

Om något misslyckas, koppla bort alla länkar. Återställ sedan enheten till fabriksinställningarna och försök igen.

Kopiera inte konfigurationsfilen från den första enheten och ladda upp den till den andra enheten för att distribuera.

  • Anslut resten av länkarna

Testa failover

Du kan använda debug CLI på den aktiva enheten för att simulera händelsen med nedstängt gränssnitt.

Detta för att utlösa failover till den passiva enheten.

# debug device-ha2 send linkdown

Kontrollera synkroniseringsstatusen via webbgränssnittet:

mceclip11.png

CONFIGURATION > Device HA > View log måste det stå Synchronize complete.

mceclip12.png

Eller kontrollera via CLI: Kontrollera synkroniseringsstatusen i detalj på enheten

show device-ha2 sync summary

mceclip14.png

Det är mycket viktigt att den sista posten som gäller statusen för Device HA Sync anger att den har lyckats.

Misslyckad synkronisering

mceclip15.png

Obs: Det finns två metoder för att tvinga fram en fullständig konfigurationssynkronisering. Beroende på var du initierar den kommer kommandot att variera.
På en passiv enhet: Router# device-ha2 sync_from_active
På en aktiv enhet: Router# enhet-ha2 sync_to_passive

När du gör en uppgradering av den fasta programvaran kommer den passiva enheten att uppgradera den fasta programvaran först och sedan starta om.
När den passiva enheten har startat om kommer den att genomföra en fullständig konfigurationssynkronisering omedelbart.
Synkroniseringen kommer att misslyckas eftersom den passiva enhetens firmware skiljer sig från den aktiva enhetens.
Det är ett normalt beteende och du kan ignorera loggarna för misslyckad synkronisering i det här fallet.

Grundinställningar för HA Pro hittar du här: Enhet HA Pro Setup

Setup Assistance, du letar efter assisterad konfiguration av vårt Professional Services Team? Vänligen kolla här: Zyxel ConfigService Säkerhet

Artiklar i detta avsnitt

Se fler
Var denna artikel till hjälp?
1 av 3 tyckte detta var till hjälp
Dela

Kommentarer

0 kommentarer

logga in för att lämna en kommentar.