Folyamatos hálózati biztonság USG FLEX H sorozattal és HA-val – kérdések és válaszok

A magas rendelkezésre állás (HA) olyan technológia, amely két azonos eszköz aktív/passzív konfigurációban történő használatával biztosítja a hálózat folyamatos működését. Az aktív eszköz meghibásodása esetén a passzív eszköz automatikusan átveszi a működést, ezáltal minimálisra csökkentve a leállási időt.

A HA beállításának fő követelményei

• Azonos eszközmodellek: Például két USG FLEX 500H egység.
• Azonos firmware-verzió: Például uOS 1.31 vagy újabb.
• Regisztráció ugyanabban a Nebula-szervezetben: Mindkét eszközt ugyanahhoz a szervezethez kell regisztrálni a Nebula Control Centerben.
• Dedikált port a Heartbeat-kapcsolathoz:
  Általában az eszköz utolsó Ethernet-portját használják az eszközök közötti heartbeat-jelek cseréjére.

A HA-konfiguráció funkciói

• Heartbeat-kapcsolat: Az eszközök 2 másodpercenként jeleket cserélnek a 694-es UDP-porton keresztül.
  Ha a passzív egység két egymást követő heartbeat-jelet nem kap meg, aktív módba vált.
• Konfigurációszinkronizálás: Az aktív eszközön végrehajtott minden konfigurációmódosítás automatikusan szinkronizálódik a passzív egységgel.
  Fontos: Ne hajtson végre közvetlenül módosításokat a passzív eszközön.
• Virtuális MAC-cím: A szerepkörváltás során virtuális MAC-cím használatos a hálózaton jelentkező ARP-gyorsítótár-problémák megelőzésére.

Licenckezelés

• Csak egy licenc szükséges:
  Az aktív eszköz összes licencét a passzív eszköz automatikusan örökli a szerepkörök váltásakor.
• Hogyan veheti fel a kapcsolatot az ügyfélszolgálattal a licenc átviteléhez? További információ itt található: Hogyan veheti fel a kapcsolatot az ügyfélszolgálattal?

Gyakran ismételt kérdések

Hogyan törölhetem az eszköz HA-átváltási számlálóját, hogy elkerüljem a maximális átváltási korlát elérését?
Az átváltási számlálót a következő CLI-paranccsal törölheti: cmd device-ha failover pause-count clear.

Hogyan férhetek hozzá a passzív (slave) eszközhöz HA módban?
A passzív eszköz eléréséhez a HA beállítása során konfigurált kezelési IP-címet kell használnia. A slave eszköz csak a dedikált heartbeat-porton és csak a megadott kezelési IP-címen keresztül érhető el.

Támogatott a HA Nebula módban az uOS-t futtató USG FLEX H eszközökön?
Igen, a HA támogatott az uOS rendszert futtató USG FLEX H eszközökön, de közvetlenül a Nebula felhőfelületén keresztül nem. Mindkét eszközt ugyanahhoz a Nebula-szervezethez kell regisztrálni. A HA teljes konfigurációját és kezelését azonban helyileg, az eszköz webes felületén kell elvégezni. Ezt hibrid módnak nevezzük – az eszköz a licencelés és a felügyelet céljából látható a Nebula rendszerben, de az olyan speciális funkciókat, mint a HA, helyileg kell kezelni.

Használhatok különböző eszközmodelleket HA-hoz?
Nem. Mindkét eszköznek azonos modellűnek és sorozatúnak kell lennie, azonos firmware-verziót kell futtatnia, és ugyanahhoz a Nebula-szervezethez kell regisztrálva lennie.

Hogyan tilthatom le a HA-szinkronizálást hibaelhárítás céljából?
A HA-szinkronizálás ideiglenes letiltásához lépjen a webes felületen a System > Device HA > HA Configuration menübe, majd szüneteltesse a HA-t.

Hogyan ellenőrizhetem a HA-konfiguráció szinkronizálási állapotát?
Az aktív és a passzív egység közötti szinkronizálási állapot ellenőrzéséhez használja a következő CLI-parancsot:

show state vrf main device-ha _debug sync-info

Ez információt nyújt az aktuális szinkronizálási állapotról.

Hogyan kényszeríthetek ki teljes HA-konfiguráció-szinkronizálást?
Az eszközök közötti teljes szinkronizálás manuális elindításához használja a következő parancsot:

cmd device-ha force-sync full

Hogyan szüntethetem meg a HA-eszközök párosítását, és hogyan állíthatom vissza őket önálló módba?

1. Állítsa vissza gyári alaphelyzetbe az egyik eszközt (lehetőleg a passzív egységet).
2. Indítsa újra az eszközt, vagy használja a webes grafikus felületen található „Resync” gombot az állapot MyZyxelben történő frissítéséhez.
3. Az eszközök visszatérnek önálló módba.