Vždy aktivní zabezpečení sítě s USG FLEX řady H a HA – otázky a odpovědi

Vysoká dostupnost (HA) je technologie, která zajišťuje nepřetržitý provoz sítě pomocí dvou identických zařízení v konfiguraci aktivní/pasivní. V případě selhání aktivního zařízení pasivní zařízení automaticky převezme jeho roli, čímž se minimalizuje doba výpadku.

Hlavní požadavky na nastavení HA

• Identické modely zařízení: Například dvě jednotky USG FLEX 500H.
• Stejná verze firmwaru: Například uOS 1.31 nebo novější.
• Registrace ve stejné organizaci Nebula: Obě zařízení musí být zaregistrována ve stejné organizaci v Nebula Control Center.
• Vyhrazený port pro připojení Heartbeat:
  Pro výměnu signálů heartbeat mezi zařízeními se obvykle používá poslední ethernetový port zařízení.

Funkce konfigurace HA

• Připojení Heartbeat: Zařízení si každé 2 sekundy vyměňují signály prostřednictvím portu UDP 694.
  Pokud pasivní jednotka vynechá dva po sobě jdoucí signály heartbeat, přepne se do aktivního režimu.
• Synchronizace konfigurace: Všechny změny konfigurace na aktivním zařízení se automaticky synchronizují s pasivní jednotkou.
  Důležité: Neprovádějte změny přímo na pasivním zařízení.
• Virtuální adresa MAC: Během přepnutí rolí se používá virtuální adresa MAC, aby se předešlo problémům s mezipamětí ARP v síti.

Správa licencí

• Je vyžadována pouze jedna licence:
  Všechny licence aktivního zařízení pasivní zařízení automaticky převezme při přepnutí rolí.
• Jak kontaktovat tým podpory ohledně převodu licence? Více informací najdete zde: Jak kontaktovat tým podpory?

Často kladené otázky

Jak vymazat počet převzetí při selhání zařízení HA, aby nedošlo k dosažení maximálního limitu převzetí?
Počet převzetí při selhání můžete vymazat pomocí příkazu CLI cmd device-ha failover pause-count clear.

Jak získám přístup k pasivnímu (podřízenému) zařízení v režimu HA?
Pro přístup k pasivnímu zařízení musíte použít IP adresu pro správu nakonfigurovanou během nastavení HA. K podřízenému zařízení lze přistupovat pouze prostřednictvím vyhrazeného portu heartbeat a pouze pomocí zadané IP adresy pro správu.

Je v režimu Nebula na USG FLEX H s uOS podporována HA?
Ano, HA je na USG FLEX H s uOS podporována, ale ne přímo prostřednictvím cloudového rozhraní Nebula. Obě zařízení musí být zaregistrována ve stejné organizaci Nebula. Veškerá konfigurace a správa HA však probíhá lokálně prostřednictvím webového rozhraní zařízení. Tento režim se označuje jako hybridní režim — zařízení je v Nebula viditelné pro účely licencování a monitorování, ale pokročilé funkce, jako je HA, se spravují lokálně.

Mohu pro HA použít různé modely zařízení?
Ne. Obě zařízení musí být stejného modelu a řady, musí používat stejnou verzi firmwaru a musí být zaregistrována ve stejné organizaci Nebula.

Jak mohu kvůli řešení problémů zakázat synchronizaci HA?
Chcete-li dočasně zakázat synchronizaci HA, přejděte ve webovém rozhraní do nabídky System > Device HA > HA Configuration a pozastavte HA.

Jak mohu zkontrolovat stav synchronizace konfigurace HA?
Stav synchronizace mezi aktivní a pasivní jednotkou ověříte pomocí následujícího příkazu CLI:

show state vrf main device-ha _debug sync-info

Tento příkaz zobrazí aktuální informace o stavu synchronizace.

Jak vynutit úplnou synchronizaci konfigurace HA?
Úplnou synchronizaci mezi zařízeními lze ručně spustit pomocí příkazu:

cmd device-ha force-sync full

Jak zruším spárování zařízení HA a vrátím je do samostatného režimu?

1. Obnovte tovární nastavení jednoho ze zařízení (nejlépe pasivní jednotky).
2. Restartujte zařízení nebo použijte tlačítko „Resync“ ve webovém rozhraní GUI a aktualizujte stav v MyZyxel.
3. Zařízení se vrátí do samostatného režimu.