Мрежова сигурност с непрекъсната готовност с USG FLEX H Series и HA – въпроси и отговори

Висока наличност (HA) е технология, която осигурява непрекъсната работа на мрежата чрез използване на две идентични устройства в конфигурация Активно/Пасивно. При повреда на активното устройство пасивното автоматично поема управлението, като минимизира времето на прекъсване.

Основни изисквания за настройване на HA

• Идентични модели устройства: Например два модула USG FLEX 500H.
• Една и съща версия на фърмуера: Например uOS 1.31 или по-нова версия.
• Регистрация в една и съща организация в Nebula: И двете устройства трябва да са регистрирани в една и съща организация в Nebula Control Center.
• Специален порт за връзка за сигнал „Heartbeat“:
  Обикновено последният Ethernet порт на устройството се използва за обмен на сигнали „Heartbeat“ между устройствата.

Функции за конфигуриране на HA

• Връзка за сигнал „Heartbeat“: Устройствата обменят сигнали на всеки 2 секунди чрез UDP порт 694.
  Ако пасивното устройство пропусне два последователни сигнала „Heartbeat“, то преминава в активен режим.
• Синхронизиране на конфигурацията: Всички промени в конфигурацията на активното устройство автоматично се синхронизират с пасивното устройство.
  Важно: Не правете промени директно на пасивното устройство.
• Виртуален MAC адрес: При превключване на ролите се използва виртуален MAC адрес, за да се предотвратят проблеми с ARP кеша в мрежата.

Управление на лицензите

• Необходим е само един лиценз:
  Всички лицензи от активното устройство автоматично се наследяват от пасивното при превключване на ролите.
• Как да се свържете с екипа за поддръжка за прехвърляне на лиценз? Проверете тук: Как да се свържете с екипа за поддръжка?

Често задавани въпроси

Как да изчистя брояча за превключвания при отказ на HA, за да избегна достигането на максималния лимит на превключванията?
Можете да изчистите брояча за превключвания при отказ чрез CLI командата cmd device-ha failover pause-count clear.

Как мога да получа достъп до пасивното (подчиненото) устройство в режим HA?
За достъп до пасивното устройство трябва да използвате IP адреса за управление, конфигуриран по време на настройването на HA. До подчиненото устройство може да се достигне само чрез специалния порт за сигнал „Heartbeat“ и само чрез посочения IP адрес за управление.

Поддържа ли се HA в режим Nebula на USG FLEX H с uOS?
Да, HA се поддържа на USG FLEX H с uOS, но не директно чрез облачния интерфейс на Nebula. И двете устройства трябва да са регистрирани в една и съща организация в Nebula. Въпреки това цялото конфигуриране и управление на HA се извършва локално чрез уеб интерфейса на устройството. Това се нарича хибриден режим — устройството се вижда в Nebula за лицензиране и мониторинг, но разширените функции като HA се управляват локално.

Мога ли да използвам различни модели устройства за HA?
Не. И двете устройства трябва да са един и същ модел и серия, да работят с една и съща версия на фърмуера и да са регистрирани в една и съща организация в Nebula.

Как мога да деактивирам синхронизирането на HA за отстраняване на неизправности?
За временно деактивиране на синхронизирането на HA отворете System > Device HA > HA Configuration в уеб интерфейса и поставете HA на пауза.

Как мога да проверя състоянието на синхронизирането на конфигурацията на HA?
За да проверите състоянието на синхронизацията между активното и пасивното устройство, използвайте следната CLI команда:

show state vrf main device-ha _debug sync-info

Това предоставя информация за текущото състояние на синхронизацията.

Как да стартирам принудителна пълна синхронизация на конфигурацията на HA?
За да задействате ръчно пълна синхронизация между устройствата, използвайте командата:

cmd device-ha force-sync full

Как да раздвоя устройствата с HA и да ги върна в самостоятелен режим?

1. Възстановете фабричните настройки на едно от устройствата (за предпочитане пасивното устройство).
2. Рестартирайте устройството или използвайте бутона „Resync“ от уеб графичния интерфейс, за да актуализирате състоянието в MyZyxel.
3. Устройствата ще се върнат в самостоятелен режим.