Jatkuva verkkoturvallisuus USG FLEX H -sarjalla ja HA:lla – kysymyksiä ja vastauksia

High Availability (HA) on teknologia, joka varmistaa verkon jatkuvan toiminnan käyttämällä kahta identtistä laitetta aktiivinen/passiivinen-kokoonpanossa. Jos aktiivinen laite vikaantuu, passiivinen laite ottaa automaattisesti sen roolin, mikä minimoi käyttökatkokset.

HA-kokoonpanon tärkeimmät vaatimukset

• Identtiset laitemallit: Esimerkiksi kaksi USG FLEX 500H -laitetta.
• Sama laiteohjelmistoversio: Esimerkiksi uOS 1.31 tai uudempi.
• Rekisteröinti samaan Nebula-organisaatioon: Molemmat laitteet on rekisteröitävä samaan organisaatioon Nebula Control Centerissä.
• Heartbeat-yhteydelle varattu portti:
  Yleensä laitteen viimeistä Ethernet-porttia käytetään heartbeat-signaalien vaihtamiseen laitteiden välillä.

HA-kokoonpanon ominaisuudet

• Heartbeat-yhteys: Laitteet vaihtavat signaaleja 2 sekunnin välein UDP-portin 694 kautta.
  Jos passiivinen laite ei vastaanota kahta peräkkäistä heartbeat-signaalia, se siirtyy aktiiviseen tilaan.
• Kokoonpanon synkronointi: Kaikki aktiiviseen laitteeseen tehdyt kokoonpanomuutokset synkronoidaan automaattisesti passiiviseen laitteeseen.
  Tärkeää: Älä tee muutoksia suoraan passiiviseen laitteeseen.
• Virtuaalinen MAC-osoite: Roolien vaihtuessa käytetään virtuaalista MAC-osoitetta verkon ARP-välimuistiin liittyvien ongelmien estämiseksi.

Lisenssien hallinta

• Vain yksi lisenssi vaaditaan:
  Aktiivisen laitteen kaikki lisenssit periytyvät automaattisesti passiiviselle laitteelle roolien vaihtuessa.
• Miten otan yhteyttä tukitiimiin lisenssin siirtämistä varten? Tarkista tämä: Miten otan yhteyttä tukitiimiin?

Usein kysytyt kysymykset

Miten tyhjennän laitteen HA-vaihtojen laskurin, jotta vaihtojen enimmäismäärää ei saavuteta?
Voit tyhjentää vaihtojen laskurin CLI-komennolla cmd device-ha failover pause-count clear.

Miten pääsen käyttämään passiivista (slave) laitetta HA-tilassa?
Päästäksesi käyttämään passiivista laitetta sinun on käytettävä HA-kokoonpanon aikana määritettyä hallinta-IP-osoitetta. Slave-laitteeseen pääsee vain sille varatun heartbeat-portin kautta ja ainoastaan määritetyllä hallinta-IP-osoitteella.

Tuetaanko HA:ta Nebula-tilassa USG FLEX H -laitteissa, joissa on uOS?
Kyllä, HA:ta tuetaan USG FLEX H -laitteissa, joissa on uOS, mutta ei suoraan Nebula-pilvikäyttöliittymän kautta. Molemmat laitteet on rekisteröitävä samaan Nebula-organisaatioon. Kaikki HA:n määritykset ja hallinta tehdään kuitenkin paikallisesti laitteen verkkokäyttöliittymän kautta. Tätä kutsutaan hybriditilaksi – laite näkyy Nebula-palvelussa lisensointia ja valvontaa varten, mutta edistyneitä ominaisuuksia, kuten HA:ta, hallitaan paikallisesti.

Voinko käyttää HA:ssa eri laitemalleja?
Et. Molempien laitteiden on oltava samaa mallia ja sarjaa, niissä on oltava sama laiteohjelmistoversio ja niiden on oltava rekisteröity samaan Nebula-organisaatioon.

Miten voin poistaa HA-synkronoinnin käytöstä vianmääritystä varten?
Voit poistaa HA-synkronoinnin käytöstä tilapäisesti siirtymällä verkkokäyttöliittymässä kohtaan System > Device HA > HA Configuration ja keskeyttämällä HA:n.

Miten voin tarkistaa HA-kokoonpanon synkronoinnin tilan?
Voit tarkistaa aktiivisen ja passiivisen laitteen välisen synkronoinnin tilan seuraavalla CLI-komennolla:

show state vrf main device-ha _debug sync-info

Tämä näyttää ajantasaiset tiedot synkronoinnin tilasta.

Miten pakotan HA-kokoonpanon täydellisen synkronoinnin?
Voit käynnistää laitteiden välisen täydellisen synkronoinnin manuaalisesti seuraavalla komennolla:

cmd device-ha force-sync full

Miten poistan HA-laitteiden pariliitoksen ja palautan ne itsenäiseen tilaan?

1. Palauta toinen laitteista tehdasasetuksiin (mieluiten passiivinen laite).
2. Käynnistä laite uudelleen tai päivitä MyZyxel-palvelun tila verkkokäyttöliittymän ”Resync”-painikkeella.
3. Laitteet palaavat itsenäiseen tilaan.