Güvenlik Duvarı Yüksek Kullanılabilirliği [HA Pro] - Cihaz HA Pro yeniden dağıtımı

Başka sorularınız var mı? Bir talep gönder

Önemli Uyarı:
Değerli müşterimiz, makaleleri yerel dilinizde sunmak için makine çevirisi kullandığımızı lütfen unutmayın. Tüm metin doğru şekilde çevrilmemiş olabilir. Çevrilmiş versiyondaki bilgilerin doğruluğu konusunda sorularınız veya tutarsızlıklarınız varsa, lütfen orijinal makaleyi buradan inceleyin:Orijinal Versiyon

Bu makale, genellikle yanlış ürün yazılımı yuvaları veya farklı ürün yazılımı sürümleri nedeniyle düzgün çalışmadığında HA-Pro'yu yeniden dağıtma konusunda rehberlik sağlar. Device HA Pro kurulumundaki her iki cihazın da aynı model olması, aynı myZyxel.com hesabı altında kayıtlı olması ve senkronize lisanslara sahip olması gerektiği vurgulanmaktadır. Makale, temel kurulum, birinci ve ikinci cihazların dağıtımı, durumun kontrol edilmesi ve yük devretmenin test edilmesi için adımları özetlemektedir. Ayrıca ürün yazılımı tutarlılığının sağlanmasının önemi tartışılmakta ve senkronizasyon sorunları için sorun giderme ipuçları verilmektedir. Ayrıntılı kurulum yardımı için kullanıcılar Zyxel'in profesyonel hizmetlerine yönlendirilir.

Temel Kurulum - Device HA Pro.

Topo (DeviceHA-Pro)

mceclip1.png

Device HA Pro'da, arayüz durumunu izlemek ve ayarları senkronize etmek için bir "kalp atışı bağlantısı" eklenmiştir.

Device HA Pro'nun davranışı, "etkinleştir" cihazının arayüz durumunu izlemek için bir kalp atışı bağlantısı içerir. İzlenen arayüzlerden biri ölürse veya arızalanırsa, "pasif" cihazın durumu "aktif" hale gelecektir.(Bu, aynı anda yalnızca 1 cihazın durumunun "etkinleştirilebileceği" anlamına gelir).

Kalp Atışı Bağlantısı
Kalp atışı portu cihazdaki yeni bir fiziksel porttur (desteklenen HA-Pro cihazının Firmware son Portunda düzeltilir). Device HA Pro'yu etkinleştirdikten sonra, cihazlar her bir cihazın durumunu kontrol etmek için çok noktaya yayın paketleri (UDP 694) iletecektir. Pasif cihaz düzgün çalıştığında, sistem LED ışığı yanacaktır. Yalnızca kalp atışı bağlantı noktasının LED ışığı yanabilir.

Önemli bilgi: Her iki cihaz da aynı model olmalı ve aynı myZyxel.com hesabına kayıtlı olmalıdır. Lisanslar aktif cihaza aktarılmalıdır. Aktif güvenlik duvarı arızalandığında, her lisans otomatik olarak pasif güvenlik duvarına aktarılacaktır.

Ne yanlış gidebilir? Neden myzyxel.com sunucusundan doğru lisans durumunu göremiyorum?
Device-HA Pro ayarında, "Lisans senkronizasyonu için lisanslı cihazın seri numarası" işlevi vardır. Cihazın S/N'sini lisanslarla birlikte girmelisiniz. Böylece tüm lisansları "Etkinleştir" cihazına aktarabilir ve bu cihazın S/N'sini çerçeveye girebilirsiniz.

Not: ATP ağ geçitlerinin varsayılan bir yıllık Gold Security Pack lisansı devredilemez. Cihaz HA dağıtımı için, lisansları aktarmanıza yardımcı olması için lütfen ülkenizdeki/bölgenizdeki Zyxel destek birimiyle iletişime geçin. Lisans Bilgilerini burada bulabilirsiniz: Device HA Pro - Bir HA (yüksek kullanılabilirlik) çözümü için tüm lisanslara iki kez ihtiyacım var mı?

Temel kurulumu burada bulabilirsiniz: Temel Kurulum - Device HA Pro

HA-Pro'yu yeniden dağıtmadan önce

(1) Tüm lisansları birincil cihaza aktarın. Bu, sistemin her seferinde lisansları yeniden saymasını önlemeye yardımcı olur.
(2) İzlenen arayüzlerde bağlantı kontrolü işlevini etkinleştirin. Bir arayüz belirli bir süre boyunca uzak sunucudan herhangi bir yanıt almadığında, cihaz arayüz durumunu başarısız olarak değerlendirecektir. Ardından Device HA Pro özelliği arayüzün durumunu değiştirecektir.

  1. DeviceA (Aktif) mevcut yapılandırmasını yedekleyin.
  2. DeviceB'nin (Pasif) varsayılan ayarlara sıfırlandığından emin olun
  3. B Aygıtında, çalışan ürün yazılımı sürümü A Aygıtıyla aynı olmalıdır.
  4. B Cihazında, çalışan ürün yazılımı bölümü A Cihazı ile aynı konumda olmalıdır.
  5. A Cihazının Seri Numarasının HA-Pro sayfasına girildiğini onaylayın.

mceclip10.png

Yapılandırma> Cihaz HA>CihazHA-Pro bölümüne gidin

mceclip2.png

Sonra İlerleme HA ayarını yapılandırır

Not! Cihaz Yönetimi IP'si ve yerel alt ağlar aynı olamaz!

İlk cihazı dağıtın

  • HA Pro ayarlarını yapılandırma (yönetim IP'si, monitör arayüzü, lisans)
  • Aktif cihaz olarak çevrimiçi

4. İkinci cihazı dağıtın

  • Çalışan ürün yazılımı sürümü ilk cihazla aynı olmalıdır
  • Çalışan ürün yazılımı bölümü ilk cihazla aynı konumda olmalıdır

İlk cihazın çalışan bölümü bölüm 1'dir, o zaman ikinci cihazın çalışan bölümü bölüm 1 olmalıdır.

  • GUI üzerinde HA-pro ayarlarını yapılandırın (yalnızca 2 düğmeye tıklayın)

Önce pasif cihazda:

mceclip3.png


İkinci aktif cihazda:

mceclip4.png

Konsolu her iki cihaza da bağlayın

  • Kalp atışı bağlantı noktası bağlantısını bağlayın ve tam senkronizasyon için bekleyin.

Not: tam yapılandırmanın ilk kez senkronize edilmesi zaman alır (10 dakikanın üzerinde)

Tam senkronizasyonun sorunsuz bir şekilde tamamlanıp tamamlanmadığı nasıl kontrol edilir?

Pasif cihaz konsolunda, fiziksel bağlantı noktasını (bağlı PC) göreceksiniz

1. aşağı: cihaz HA-pro'yu etkinleştirdikten sonra

1. yukarı: aktif cihazdan yapılandırma senkronizasyonu uygulamaya başlayın

2. aşağı: senkronizasyonu neredeyse bitirmek

mceclip5.png

Ardından CLI yazmak için aktif cihazın konsoluna gidebilirsiniz

# show device-ha2 passive device-status

Pasif cihazın bilgilerini alana kadar.

mceclip6.png

Ardından CLI yazmak için pasif cihazın konsoluna geri dönün

# show device-ha2 sync summary

mceclip7.png

ZySH Başlangıç Yapılandırması] durumunun herhangi bir sorun olmadan başarılı olması ve son satırda Device HA Sync durumunun da başarılı olması çok önemlidir.

Dikkat:

Herhangi bir başarısızlık durumunda, lütfen tüm bağlantıları kesin. Ardından cihazı fabrika ayarlarına sıfırlayın ve tekrar deneyin.

Yapılandırma dosyasını ilk cihazdan kopyalamayın ve dağıtmak için ikinci cihaza yüklemeyin.

  • Geri kalan bağlantıları bağlayın

Yük devretmeyi test edin

Arayüz aşağı olayını simüle etmek için aktif cihazdaki hata ayıklama CLI'sını kullanabilirsiniz.

Böylece pasif cihaza yük devretmeyi tetiklemek için.

# debug device-ha2 send linkdown 

Web Arayüzü üzerinden senkronizasyon durumunu kontrol edin:

mceclip11.png

KONFİGÜRASYON > Cihaz HA > Günlüğü görüntüle öğesinde Senkronizasyon tamamlandı olmalıdır.

mceclip12.png

Veya CLI aracılığıyla kontrol edin: Cihazdaki ayrıntılı senkronizasyon durumunu kontrol edin

show device-ha2 sync summary

mceclip14.png

Device HA Sync'in durumuna ilişkin son girdinin başarılı olduğunu belirtmesi çok önemlidir.

Senkronizasyon Başarısızlığı

mceclip15.png

Not: Tam yapılandırma senkronizasyonunu zorlamak için 2 yöntem vardır. Nerede başlattığınıza bağlı olarak komut değişecektir.
Pasif cihaz üzerinde: Router# device-ha2 sync_from_active
Aktif cihaz üzerinde: Yönlendirici# device-ha2 sync_to_passive

Bir ürün yazılımı yükseltmesi yapılırken, pasif cihaz önce ürün yazılımını yükseltecek ve ardından yeniden başlatılacaktır.
Pasif cihaz yeniden başlatıldıktan sonra, hemen tam bir yapılandırma senkronizasyonu gerçekleştirecektir.
Pasif cihazın ürün yazılımı aktif cihazdan farklı olduğu için senkronizasyon başarısız olacaktır.
Bu normal bir davranıştır ve bu durumda başarısız senkronizasyon günlüklerini göz ardı edebilirsiniz.

HA Pro'nun Temel Kurulumunu burada bulabilirsiniz: Cihaz HA Pro Kurulumu

Kurulum Yardımı, Profesyonel Hizmetler Ekibimiz tarafından destekli yapılandırma mı arıyorsunuz? Lütfen burayı kontrol edin: Zyxel ConfigService Güvenlik

Bu bölümdeki makaleler

Bu makale yardımcı oldu mu?
3 kişi içerisinden 1 kişi bunun yardımcı olduğunu düşündü
Paylaş

Yorumlar

0 yorum

Yorum yazmak için lütfen oturum açın: oturum aç.