Altijd actieve netwerkbeveiliging met USG FLEX H Series en HA - Vragen en antwoorden

Hoge beschikbaarheid (HA) is een technologie die een continue werking van het netwerk garandeert door twee identieke apparaten te gebruiken in een actieve/passieve configuratie. Als het actieve apparaat uitvalt, neemt het passieve apparaat automatisch de functie over, waardoor downtime tot een minimum wordt beperkt.

Belangrijke vereisten voor de HA-configuratie

• Identieke apparaatmodellen: Bijvoorbeeld twee USG FLEX 500H-apparaten.
• Dezelfde firmwareversie: Bijvoorbeeld uOS 1.31 of hoger.
• Registratie in dezelfde Nebula-organisatie: Beide apparaten moeten onder dezelfde organisatie zijn geregistreerd in het Nebula Control Center.
• Specifieke poort voor de Heartbeat-verbinding:
  Doorgaans wordt de laatste Ethernet-poort op het apparaat gebruikt voor het uitwisselen van heartbeat-signalen tussen de apparaten.

Functies van de HA-configuratie

• Heartbeat-verbinding: Apparaten wisselen elke 2 seconden signalen uit via UDP-poort 694.
  Als het passieve apparaat twee opeenvolgende heartbeats mist, schakelt het over naar de actieve modus.
• Synchronisatie van de configuratie: Alle configuratiewijzigingen op het actieve apparaat worden automatisch gesynchroniseerd met het passieve apparaat.
  Belangrijk: Breng geen wijzigingen rechtstreeks aan op het passieve apparaat.
• Virtueel MAC-adres: Tijdens het wisselen van rol wordt een virtueel MAC-adres gebruikt om problemen met de ARP-cache in het netwerk te voorkomen.

Licentiebeheer

• Er is slechts één licentie vereist:
  Alle licenties van het actieve apparaat worden automatisch overgenomen door het passieve apparaat wanneer de rollen worden gewisseld.
• Hoe neemt u contact op met het supportteam voor een licentieoverdracht? Kijk hier: Hoe neemt u contact op met het supportteam?

Veelgestelde vragen

Hoe wis ik het aantal HA-failovers van het apparaat om te voorkomen dat de limiet voor het maximale aantal failovers wordt bereikt?
U kunt het aantal failovers wissen met de CLI-opdracht cmd device-ha failover pause-count clear.

Hoe krijg ik toegang tot het passieve (slave-)apparaat in de HA-modus?
Voor toegang tot het passieve apparaat moet u het Management IP-adres gebruiken dat tijdens de HA-configuratie is ingesteld. Het slave-apparaat is alleen bereikbaar via de specifieke heartbeat-poort en uitsluitend via het opgegeven management-IP-adres.

Wordt HA ondersteund in de Nebula-modus op USG FLEX H met uOS?
Ja, HA wordt ondersteund op USG FLEX H met uOS, maar niet rechtstreeks via de Nebula-cloudinterface. Beide apparaten moeten in dezelfde Nebula-organisatie zijn geregistreerd. Alle HA-configuratie en -beheer worden echter lokaal uitgevoerd via de webinterface van het apparaat. Dit wordt een hybride modus genoemd: het apparaat is zichtbaar in Nebula voor licentiebeheer en monitoring, maar geavanceerde functies zoals HA worden lokaal beheerd.

Kan ik verschillende apparaatmodellen gebruiken voor HA?
Nee. Beide apparaten moeten van hetzelfde model en dezelfde serie zijn, dezelfde firmwareversie gebruiken en in dezelfde Nebula-organisatie zijn geregistreerd.

Hoe kan ik HA-synchronisatie uitschakelen voor probleemoplossing?
Ga naar Systeem > Apparaat-HA > HA-configuratie in de webinterface en pauzeer HA om HA-synchronisatie tijdelijk uit te schakelen.

Hoe kan ik de synchronisatiestatus van de HA-configuratie controleren?
Gebruik de volgende CLI-opdracht om de synchronisatiestatus tussen actieve en passieve apparaten te controleren:

show state vrf main device-ha _debug sync-info

Dit geeft informatie over de huidige synchronisatiestatus.

Hoe forceer ik een volledige synchronisatie van de HA-configuratie?
Gebruik de volgende opdracht om handmatig een volledige synchronisatie tussen apparaten te starten:

cmd device-ha force-sync full

Hoe ontkoppel ik HA-apparaten en zet ik ze terug naar de standalone-modus?

1. Herstel de fabrieksinstellingen van een van de apparaten (bij voorkeur het passieve apparaat).
2. Start het apparaat opnieuw op of gebruik de knop “Resync” in de webinterface om de status in MyZyxel bij te werken.
3. De apparaten keren terug naar de standalone-modus.