Sicurezza di rete sempre attiva con USG FLEX H Series e HA - Domande e risposte

L'alta disponibilità (HA) è una tecnologia che garantisce il funzionamento continuo della rete utilizzando due dispositivi identici in una configurazione Attiva/Passiva. In caso di guasto del dispositivo attivo, quello passivo subentra automaticamente, riducendo al minimo i tempi di inattività.

Requisiti principali per la configurazione HA

• Modelli di dispositivi identici: ad esempio, due unità USG FLEX 500H.
• Stessa versione del firmware: ad esempio, uOS 1.31 o versioni successive.
• Registrazione nella stessa organizzazione Nebula: entrambi i dispositivi devono essere registrati nella stessa organizzazione nel Centro di controllo Nebula.
• Porta dedicata per la connessione Heartbeat:
  in genere, l'ultima porta Ethernet del dispositivo viene utilizzata per lo scambio dei segnali heartbeat tra i dispositivi.

Funzionalità della configurazione HA

• Connessione Heartbeat: i dispositivi scambiano segnali ogni 2 secondi tramite la porta UDP 694.
  Se l'unità passiva non riceve due heartbeat consecutivi, passa alla modalità attiva.
• Sincronizzazione della configurazione: tutte le modifiche alla configurazione sul dispositivo attivo vengono sincronizzate automaticamente con l'unità passiva.
  Importante: non apportare modifiche direttamente sul dispositivo passivo.
• Indirizzo MAC virtuale: durante il cambio di ruolo, viene utilizzato un indirizzo MAC virtuale per evitare problemi con la cache ARP nella rete.

Gestione delle licenze

• È necessaria una sola licenza:
  tutte le licenze del dispositivo attivo vengono ereditate automaticamente da quello passivo quando i ruoli vengono scambiati.
• Come si contatta il team di assistenza per un trasferimento di licenza? Consultare qui: Come si contatta il team di assistenza?

Domande frequenti

Come si azzera il conteggio dei failover del dispositivo HA per evitare di raggiungere il limite massimo di failover?
È possibile azzerare il conteggio dei failover utilizzando il comando CLI cmd device-ha failover pause-count clear.

Come si accede al dispositivo passivo (slave) in modalità HA?
Per accedere al dispositivo passivo, è necessario utilizzare l'indirizzo IP di gestione configurato durante la configurazione HA. Il dispositivo slave è raggiungibile solo tramite la porta heartbeat dedicata e solo attraverso l'IP di gestione specificato.

L'HA è supportata in modalità Nebula su USG FLEX H con uOS?
Sì, l'HA è supportata su USG FLEX H con uOS, ma non direttamente tramite l'interfaccia cloud Nebula. Entrambi i dispositivi devono essere registrati nella stessa organizzazione Nebula. Tuttavia, tutta la configurazione e la gestione dell'HA vengono eseguite localmente tramite l'interfaccia web del dispositivo. Questa configurazione viene definita modalità ibrida — il dispositivo è visibile in Nebula per la gestione delle licenze e il monitoraggio, mentre le funzionalità avanzate come l'HA vengono gestite localmente.

È possibile utilizzare modelli di dispositivi diversi per l'HA?
No. Entrambi i dispositivi devono essere dello stesso modello e della stessa serie, eseguire la stessa versione del firmware ed essere registrati nella stessa organizzazione Nebula.

Come si può disabilitare la sincronizzazione HA per la risoluzione dei problemi?
Per disabilitare temporaneamente la sincronizzazione HA, accedere a Sistema > HA dispositivo > Configurazione HA nell'interfaccia web e mettere in pausa l'HA.

Come si può verificare lo stato di sincronizzazione della configurazione HA?
Per verificare lo stato di sincronizzazione tra le unità attiva e passiva, utilizzare il seguente comando CLI:

show state vrf main device-ha _debug sync-info

Questo fornisce informazioni sullo stato attuale della sincronizzazione.

Come si forza una sincronizzazione completa della configurazione HA?
Per avviare manualmente una sincronizzazione completa tra i dispositivi, utilizzare il comando:

cmd device-ha force-sync full

Come si dissociano i dispositivi HA e si riportano alla modalità autonoma?

1. Eseguire un ripristino delle impostazioni di fabbrica su uno dei dispositivi, preferibilmente sull'unità passiva.
2. Riavviare il dispositivo oppure utilizzare il pulsante “Resync” dall'interfaccia grafica web per aggiornare lo stato in MyZyxel.
3. I dispositivi torneranno alla modalità autonoma.