Immerwährende Netzwerksicherheit mit USG FLEX H-Serie und HA – Fragen und Antworten

Hohe Verfügbarkeit (HA) ist eine Technologie, die einen kontinuierlichen Netzwerkbetrieb gewährleistet, indem zwei identische Geräte in einer Aktiv/Passiv-Konfiguration verwendet werden. Im Falle eines Ausfalls des aktiven Geräts übernimmt das passive Gerät automatisch, wodurch Ausfallzeiten minimiert werden.

Wichtige Anforderungen für die HA-Einrichtung

• Identische Gerätemodelle: Zum Beispiel zwei USG FLEX 500H-Geräte.
• Dieselbe Firmware-Version: Zum Beispiel uOS 1.31 oder höher.
• Registrierung in derselben Nebula-Organisation: Beide Geräte müssen in derselben Organisation im Nebula Control Center registriert sein.
• Dedizierter Port für die Heartbeat-Verbindung:
  In der Regel wird der letzte Ethernet-Port des Geräts für den Austausch von Heartbeat-Signalen zwischen den Geräten verwendet.

Funktionen der HA-Konfiguration

• Heartbeat-Verbindung: Die Geräte tauschen alle 2 Sekunden über den UDP-Port 694 Signale aus.
  Wenn das passive Gerät zwei aufeinanderfolgende Heartbeats verpasst, wechselt es in den aktiven Modus.
• Konfigurationssynchronisierung: Alle Konfigurationsänderungen am aktiven Gerät werden automatisch mit dem passiven Gerät synchronisiert.
  Wichtig: Nehmen Sie keine Änderungen direkt am passiven Gerät vor.
• Virtuelle MAC-Adresse: Während des Rollenwechsels wird eine virtuelle MAC-Adresse verwendet, um ARP-Cache-Probleme im Netzwerk zu vermeiden.

Lizenzverwaltung

• Es ist nur eine Lizenz erforderlich:
  Alle Lizenzen des aktiven Geräts werden beim Rollenwechsel automatisch vom passiven Gerät übernommen.
• Wie kontaktiere ich das Support-Team für eine Lizenzübertragung? Weitere Informationen finden Sie hier: Wie kontaktiere ich das Support-Team?

Häufig gestellte Fragen

Wie lösche ich den HA-Failover-Zähler, um zu vermeiden, dass das maximale Failover-Limit erreicht wird?
Sie können den Failover-Zähler mit dem CLI-Befehl cmd device-ha failover pause-count clear löschen.

Wie kann ich im HA-Modus auf das passive (Slave-)Gerät zugreifen?
Um auf das passive Gerät zuzugreifen, müssen Sie die bei der HA-Einrichtung konfigurierte Management-IP-Adresse verwenden. Das Slave-Gerät ist nur über den dedizierten Heartbeat-Port und ausschließlich über die angegebene Management-IP erreichbar.

Wird der HA-Modus in Nebula auf USG FLEX H mit uOS unterstützt?
Ja, HA wird auf USG FLEX H mit uOS unterstützt, jedoch nicht direkt über die Nebula-Cloud-Oberfläche. Beide Geräte müssen in derselben Nebula-Organisation registriert sein. Die gesamte HA-Konfiguration und -Verwaltung erfolgt jedoch lokal über die Weboberfläche des Geräts. Dies wird als Hybridmodus bezeichnet – das Gerät ist in Nebula für Lizenzierung und Überwachung sichtbar, erweiterte Funktionen wie HA werden jedoch lokal verwaltet.

Kann ich unterschiedliche Gerätemodelle für HA verwenden?
Nein. Beide Geräte müssen dasselbe Modell und dieselbe Serie haben, dieselbe Firmware-Version ausführen und in derselben Nebula-Organisation registriert sein.

Wie kann ich die HA-Synchronisierung zur Fehlerbehebung deaktivieren?
Um die HA-Synchronisierung vorübergehend zu deaktivieren, navigieren Sie in der Weboberfläche zu System > Device HA > HA Configuration und pausieren Sie HA.

Wie kann ich den Status der HA-Konfigurationssynchronisierung überprüfen?
Um den Synchronisierungsstatus zwischen aktiven und passiven Geräten zu überprüfen, verwenden Sie den folgenden CLI-Befehl:

show state vrf main device-ha _debug sync-info

Dies liefert Informationen zum aktuellen Synchronisierungsstatus.

Wie erzwinge ich eine vollständige HA-Konfigurationssynchronisierung?
Um manuell eine vollständige Synchronisierung zwischen den Geräten auszulösen, verwenden Sie den Befehl:

cmd device-ha force-sync full

Wie entkopple ich HA-Geräte und versetze sie wieder in den Standalone-Modus?

1. Setzen Sie eines der Geräte auf die Werkseinstellungen zurück (vorzugsweise das passive Gerät).
2. Starten Sie das Gerät neu oder verwenden Sie die Schaltfläche „Resync“ in der Web-GUI, um den Status in MyZyxel zu aktualisieren.
3. Die Geräte wechseln wieder in den Standalone-Modus.