Questions et réponses sur la sécurité réseau permanente avec USG FLEX H Series et HA

La haute disponibilité (HA) est une technologie qui garantit le fonctionnement continu du réseau en utilisant deux appareils identiques dans une configuration Active/Passive. En cas de défaillance de l’appareil actif, l’appareil passif prend automatiquement le relais, réduisant ainsi les temps d’arrêt.

Principales exigences pour la configuration HA

• Modèles d’appareils identiques : par exemple, deux unités USG FLEX 500H.
• Même version du firmware : par exemple, uOS 1.31 ou une version ultérieure.
• Enregistrement dans la même organisation Nebula : les deux appareils doivent être enregistrés sous la même organisation dans le centre de contrôle Nebula.
• Port dédié à la connexion Heartbeat :
  En général, le dernier port Ethernet de l’appareil est utilisé pour l’échange des signaux Heartbeat entre les appareils.

Fonctionnalités de la configuration HA

• Connexion Heartbeat : les appareils échangent des signaux toutes les 2 secondes via le port UDP 694.
  Si l’unité passive ne reçoit pas deux signaux Heartbeat consécutifs, elle passe en mode actif.
• Synchronisation de la configuration : toutes les modifications de configuration effectuées sur l’appareil actif sont automatiquement synchronisées avec l’unité passive.
  Important : n’effectuez pas de modifications directement sur l’appareil passif.
• Adresse MAC virtuelle : lors du changement de rôle, une adresse MAC virtuelle est utilisée afin d’éviter les problèmes liés au cache ARP sur le réseau.

Gestion des licences

• Une seule licence est requise :
  toutes les licences de l’appareil actif sont automatiquement héritées par l’appareil passif lors du changement de rôle.
• Comment contacter l’équipe d’assistance pour un transfert de licence ? Consultez cette page : Comment contacter l’équipe d’assistance ?

Foire aux questions

Comment effacer le compteur de basculements HA afin d’éviter d’atteindre la limite maximale de basculements ?
Vous pouvez effacer le compteur de basculements à l’aide de la commande CLI cmd device-ha failover pause-count clear.

Comment accéder à l’appareil passif (esclave) en mode HA ?
Pour accéder à l’appareil passif, vous devez utiliser l’adresse IP de gestion configurée lors de la configuration HA. L’appareil esclave est accessible uniquement via le port Heartbeat dédié et uniquement au moyen de l’adresse IP de gestion spécifiée.

La HA est-elle prise en charge en mode Nebula sur les USG FLEX H avec uOS ?
Oui, la HA est prise en charge sur les USG FLEX H avec uOS, mais pas directement via l’interface cloud Nebula. Les deux appareils doivent être enregistrés dans la même organisation Nebula. Toutefois, toute la configuration et la gestion de la HA s’effectuent localement via l’interface Web de l’appareil. Cela est appelé un mode hybride : l’appareil est visible dans Nebula pour la gestion des licences et la surveillance, mais les fonctionnalités avancées telles que la HA sont gérées localement.

Puis-je utiliser des modèles d’appareils différents pour la HA ?
Non. Les deux appareils doivent être du même modèle et de la même série, exécuter la même version du firmware et être enregistrés dans la même organisation Nebula.

Comment désactiver la synchronisation HA à des fins de dépannage ?
Pour désactiver temporairement la synchronisation HA, accédez à System > Device HA > HA Configuration dans l’interface Web et mettez la HA en pause.

Comment vérifier l’état de synchronisation de la configuration HA ?
Pour vérifier l’état de synchronisation entre les unités active et passive, utilisez la commande CLI suivante :

show state vrf main device-ha _debug sync-info

Cette commande fournit des informations sur l’état actuel de la synchronisation.

Comment forcer une synchronisation complète de la configuration HA ?
Pour lancer manuellement une synchronisation complète entre les appareils, utilisez la commande :

cmd device-ha force-sync full

Comment dissocier les appareils HA et les remettre en mode autonome ?

1. Réinitialisez l’un des appareils aux paramètres d’usine, de préférence l’unité passive.
2. Redémarrez l’appareil ou utilisez le bouton « Resync » de l’interface graphique Web pour mettre à jour l’état dans MyZyxel.
3. Les appareils repasseront en mode autonome.