Altid aktiv netværkssikkerhed med USG FLEX H-serien og HA – spørgsmål og svar

High Availability (HA) er en teknologi, der sikrer kontinuerlig netværksdrift ved at anvende to identiske enheder i en aktiv/passiv-konfiguration. Hvis den aktive enhed svigter, overtager den passive enhed automatisk, hvilket minimerer nedetiden.

Vigtige krav til HA-opsætning

• Identiske enhedsmodeller: For eksempel to USG FLEX 500H-enheder.
• Samme firmwareversion: For eksempel uOS 1.31 eller nyere.
• Registrering i samme Nebula-organisation: Begge enheder skal være registreret under den samme organisation i Nebula Control Center.
• Dedikeret port til heartbeat-forbindelse:
  Typisk bruges den sidste Ethernet-port på enheden til udveksling af heartbeat-signaler mellem enhederne.

Funktioner i HA-konfigurationen

• Heartbeat-forbindelse: Enhederne udveksler signaler hvert 2. sekund via UDP-port 694.
  Hvis den passive enhed ikke modtager to på hinanden følgende heartbeats, skifter den til aktiv tilstand.
• Konfigurationssynkronisering: Alle konfigurationsændringer på den aktive enhed synkroniseres automatisk til den passive enhed.
  Vigtigt: Foretag ikke ændringer direkte på den passive enhed.
• Virtuel MAC-adresse: Under skift af rolle bruges en virtuel MAC-adresse for at forhindre problemer med ARP-cachen på netværket.

Licensadministration

• Der kræves kun én licens:
  Alle licenser fra den aktive enhed nedarves automatisk af den passive enhed, når rollerne skifter.
• Hvordan kontakter du supportteamet angående en licensoverførsel? Se her: Hvordan kontakter du supportteamet?

Ofte stillede spørgsmål

Hvordan rydder jeg enhedens HA-failovertælling for at undgå at nå den maksimale failovergrænse?
Du kan rydde failovertællingen ved hjælp af CLI-kommandoen cmd device-ha failover pause-count clear.

Hvordan får jeg adgang til den passive (slave-)enhed i HA-tilstand?
For at få adgang til den passive enhed skal du bruge den administrations-IP-adresse, der blev konfigureret under HA-opsætningen. Slave-enheden kan kun nås via den dedikerede heartbeat-port og kun via den angivne administrations-IP-adresse.

Understøttes HA i Nebula-tilstand på USG FLEX H med uOS?
Ja, HA understøttes på USG FLEX H med uOS, men ikke direkte via Nebula-cloudgrænsefladen. Begge enheder skal være registreret i den samme Nebula-organisation. Al HA-konfiguration og -administration udføres dog lokalt via enhedens webgrænseflade. Dette kaldes en hybridtilstand — enheden er synlig i Nebula til licensering og overvågning, men avancerede funktioner som HA håndteres lokalt.

Kan jeg bruge forskellige enhedsmodeller til HA?
Nej. Begge enheder skal være af samme model og serie, køre samme firmwareversion og være registreret i den samme Nebula-organisation.

Hvordan deaktiverer jeg HA-synkronisering til fejlfinding?
Hvis du vil deaktivere HA-synkronisering midlertidigt, skal du gå til System > Device HA > HA Configuration i webgrænsefladen og sætte HA på pause.

Hvordan kontrollerer jeg status for HA-konfigurationssynkroniseringen?
Hvis du vil kontrollere synkroniseringsstatussen mellem aktive og passive enheder, skal du bruge følgende CLI-kommando:

show state vrf main device-ha _debug sync-info

Dette viser oplysninger om den aktuelle synkroniseringstilstand.

Hvordan gennemtvinger jeg en fuld HA-konfigurationssynkronisering?
Hvis du manuelt vil starte en fuld synkronisering mellem enhederne, skal du bruge kommandoen:

cmd device-ha force-sync full

Hvordan ophæver jeg parringen af HA-enheder og sætter dem tilbage til selvstændig tilstand?

1. Nulstil en af enhederne til fabriksindstillingerne (helst den passive enhed).
2. Genstart enheden, eller brug knappen “Resync” i web-GUI'en til at opdatere status i MyZyxel.
3. Enhederne vender tilbage til selvstændig tilstand.