Alltid aktiv nettverkssikkerhet med USG FLEX H-serien og HA – spørsmål og svar

High Availability (HA) er en teknologi som sikrer kontinuerlig nettverksdrift ved å bruke to identiske enheter i en Aktiv/passiv-konfigurasjon. Hvis den aktive enheten svikter, tar den passive enheten automatisk over, noe som minimerer nedetid.

Viktige krav for HA-oppsett

• Identiske enhetsmodeller: For eksempel to USG FLEX 500H-enheter.
• Samme fastvareversjon: For eksempel uOS 1.31 eller nyere.
• Registrering i samme Nebula-organisasjon: Begge enhetene må være registrert under samme organisasjon i Nebula Control Center.
• Dedikert port for heartbeat-tilkobling:
  Vanligvis brukes den siste Ethernet-porten på enheten til utveksling av heartbeat-signaler mellom enhetene.

Funksjoner for HA-konfigurasjon

• Heartbeat-tilkobling: Enhetene utveksler signaler hvert 2. sekund via UDP-port 694.
  Hvis den passive enheten ikke mottar to heartbeat-signaler på rad, bytter den til aktiv modus.
• Synkronisering av konfigurasjon: Alle konfigurasjonsendringer på den aktive enheten synkroniseres automatisk til den passive enheten.
  Viktig: Ikke gjør endringer direkte på den passive enheten.
• Virtuell MAC-adresse: Under bytte av rolle brukes en virtuell MAC-adresse for å forhindre problemer med ARP-hurtigbufferen i nettverket.

Lisensadministrasjon

• Bare én lisens kreves:
  Alle lisenser fra den aktive enheten arves automatisk av den passive enheten når rollene byttes.
• Hvordan kontakter du kundestøtteteamet for en lisensoverføring? Se her: Hvordan kontakter du kundestøtteteamet?

Vanlige spørsmål

Hvordan sletter jeg enhetens HA-feiloverføringsteller for å unngå å nå grensen for maksimalt antall feiloverføringer?
Du kan slette feiloverføringstelleren ved å bruke CLI-kommandoen cmd device-ha failover pause-count clear.

Hvordan får jeg tilgang til den passive (slave-)enheten i HA-modus?
For å få tilgang til den passive enheten må du bruke administrasjons-IP-adressen som ble konfigurert under HA-oppsettet. Slave-enheten er bare tilgjengelig gjennom den dedikerte heartbeat-porten og kun via den angitte administrasjons-IP-adressen.

Støttes HA i Nebula-modus på USG FLEX H med uOS?
Ja, HA støttes på USG FLEX H med uOS, men ikke direkte gjennom Nebula-skygrensesnittet. Begge enhetene må være registrert i samme Nebula-organisasjon. All HA-konfigurasjon og -administrasjon utføres imidlertid lokalt via enhetens webgrensesnitt. Dette kalles en hybridmodus – enheten er synlig i Nebula for lisensiering og overvåking, men avanserte funksjoner som HA håndteres lokalt.

Kan jeg bruke forskjellige enhetsmodeller for HA?
Nei. Begge enhetene må være av samme modell og serie, kjøre samme fastvareversjon og være registrert i samme Nebula-organisasjon.

Hvordan kan jeg deaktivere HA-synkronisering for feilsøking?
Hvis du vil deaktivere HA-synkronisering midlertidig, går du til System > Device HA > HA Configuration i webgrensesnittet og setter HA på pause.

Hvordan kan jeg kontrollere statusen for synkronisering av HA-konfigurasjonen?
Hvis du vil kontrollere synkroniseringsstatusen mellom aktive og passive enheter, bruker du følgende CLI-kommando:

show state vrf main device-ha _debug sync-info

Dette gir informasjon om gjeldende synkroniseringsstatus.

Hvordan tvinger jeg frem en fullstendig HA-konfigurasjonssynkronisering?
Hvis du vil utløse en fullstendig synkronisering mellom enhetene manuelt, bruker du kommandoen:

cmd device-ha force-sync full

Hvordan kobler jeg fra HA-enheter og setter dem tilbake i frittstående modus?

1. Tilbakestill én av enhetene til fabrikkinnstillingene (helst den passive enheten).
2. Start enheten på nytt, eller bruk «Resync»-knappen i webgrensesnittet for å oppdatere statusen i MyZyxel.
3. Enhetene går tilbake til frittstående modus.