Seguridad de red siempre activa con USG FLEX H Series y HA: preguntas y respuestas

La alta disponibilidad (HA) es una tecnología que garantiza el funcionamiento continuo de la red mediante el uso de dos dispositivos idénticos en una configuración activa/pasiva. En caso de que el dispositivo activo falle, el dispositivo pasivo toma el control automáticamente, minimizando el tiempo de inactividad.

Requisitos clave para configurar HA

• Modelos de dispositivos idénticos: por ejemplo, dos unidades USG FLEX 500H.
• La misma versión de firmware: por ejemplo, uOS 1.31 o superior.
• Registro en la misma organización de Nebula: ambos dispositivos deben estar registrados en la misma organización en el Centro de control de Nebula.
• Puerto dedicado para la conexión de latido:
  normalmente, el último puerto Ethernet del dispositivo se utiliza para intercambiar señales de latido entre los dispositivos.

Características de la configuración de HA

• Conexión de latido: los dispositivos intercambian señales cada 2 segundos mediante el puerto UDP 694.
  Si la unidad pasiva no recibe dos latidos consecutivos, cambia al modo activo.
• Sincronización de la configuración: todos los cambios de configuración realizados en el dispositivo activo se sincronizan automáticamente con la unidad pasiva.
  Importante: no realice cambios directamente en el dispositivo pasivo.
• Dirección MAC virtual: durante el cambio de roles, se utiliza una dirección MAC virtual para evitar problemas con la caché ARP en la red.

Gestión de licencias

• Solo se necesita una licencia:
  todas las licencias del dispositivo activo se heredan automáticamente en el dispositivo pasivo cuando se cambian los roles.
• ¿Cómo se contacta con el equipo de soporte para transferir una licencia? Consulte aquí: ¿Cómo se contacta con el equipo de soporte?

Preguntas frecuentes

¿Cómo borro el contador de conmutaciones por error de HA del dispositivo para evitar alcanzar el límite máximo de conmutaciones?
Puede borrar el contador de conmutaciones por error mediante el comando CLI cmd device-ha failover pause-count clear.

¿Cómo puedo acceder al dispositivo pasivo (esclavo) en el modo HA?
Para acceder al dispositivo pasivo, debe utilizar la dirección IP de administración configurada durante la instalación de HA. Solo se puede acceder al dispositivo esclavo a través del puerto de latido dedicado y únicamente mediante la IP de administración especificada.

¿Se admite HA en el modo de Nebula en USG FLEX H con uOS?
Sí, HA es compatible con USG FLEX H con uOS, pero no directamente a través de la interfaz en la nube de Nebula. Ambos dispositivos deben estar registrados en la misma organización de Nebula. Sin embargo, toda la configuración y gestión de HA se realizan localmente a través de la interfaz web del dispositivo. Esto se denomina modo híbrido: el dispositivo está visible en Nebula para la gestión de licencias y la supervisión, pero las funciones avanzadas, como HA, se gestionan localmente.

¿Puedo utilizar modelos de dispositivos diferentes para HA?
No. Ambos dispositivos deben ser del mismo modelo y serie, ejecutar la misma versión de firmware y estar registrados en la misma organización de Nebula.

¿Cómo puedo desactivar la sincronización de HA para solucionar problemas?
Para desactivar temporalmente la sincronización de HA, vaya a Sistema > HA del dispositivo > Configuración de HA en la interfaz web y pause HA.

¿Cómo puedo comprobar el estado de sincronización de la configuración de HA?
Para verificar el estado de sincronización entre las unidades activa y pasiva, utilice el siguiente comando CLI:

show state vrf main device-ha _debug sync-info

Esto proporciona información sobre el estado actual de la sincronización.

¿Cómo fuerzo una sincronización completa de la configuración de HA?
Para activar manualmente una sincronización completa entre los dispositivos, utilice el comando:

cmd device-ha force-sync full

¿Cómo desvinculo los dispositivos HA y los devuelvo al modo independiente?

1. Restablezca uno de los dispositivos a los valores de fábrica (preferiblemente la unidad pasiva).
2. Reinicie el dispositivo o utilice el botón «Resync» de la interfaz gráfica web para actualizar el estado en MyZyxel.
3. Los dispositivos volverán al modo independiente.