Zawsze aktywne bezpieczeństwo sieci z USG FLEX H Series i HA — pytania i odpowiedzi

Wysoka dostępność (HA) to technologia zapewniająca ciągłe działanie sieci poprzez wykorzystanie dwóch identycznych urządzeń w konfiguracji aktywne/pasywne. W przypadku awarii aktywnego urządzenia pasywne urządzenie automatycznie przejmuje jego funkcje, minimalizując przestój.

Najważniejsze wymagania dotyczące konfiguracji HA

• Identyczne modele urządzeń: na przykład dwa urządzenia USG FLEX 500H.
• Ta sama wersja oprogramowania układowego: na przykład uOS 1.31 lub nowsza.
• Rejestracja w tej samej organizacji Nebula: oba urządzenia muszą być zarejestrowane w tej samej organizacji w Nebula Control Center.
• Dedykowany port do połączenia Heartbeat:
  Zazwyczaj ostatni port Ethernet urządzenia jest używany do wymiany sygnałów heartbeat między urządzeniami.

Funkcje konfiguracji HA

• Połączenie Heartbeat: urządzenia wymieniają sygnały co 2 sekundy za pośrednictwem portu UDP 694.
  Jeśli urządzenie pasywne nie otrzyma dwóch kolejnych sygnałów heartbeat, przełącza się w tryb aktywny.
• Synchronizacja konfiguracji: wszystkie zmiany konfiguracji na aktywnym urządzeniu są automatycznie synchronizowane z urządzeniem pasywnym.
  Ważne: nie wprowadzaj zmian bezpośrednio na urządzeniu pasywnym.
• Wirtualny adres MAC: podczas przełączania ról używany jest wirtualny adres MAC, aby zapobiec problemom z pamięcią podręczną ARP w sieci.

Zarządzanie licencjami

• Wymagana jest tylko jedna licencja:
  Wszystkie licencje z aktywnego urządzenia są automatycznie dziedziczone przez urządzenie pasywne po przełączeniu ról.
• Jak skontaktować się z zespołem pomocy technicznej w sprawie przeniesienia licencji? Sprawdź tutaj: Jak skontaktować się z zespołem pomocy technicznej?

Często zadawane pytania

Jak wyzerować licznik przełączeń awaryjnych HA urządzenia, aby uniknąć osiągnięcia maksymalnego limitu przełączeń awaryjnych?
Licznik przełączeń awaryjnych można wyzerować za pomocą polecenia CLI cmd device-ha failover pause-count clear.

Jak uzyskać dostęp do pasywnego (podrzędnego) urządzenia w trybie HA?
Aby uzyskać dostęp do urządzenia pasywnego, należy użyć adresu IP zarządzania skonfigurowanego podczas konfiguracji HA. Dostęp do urządzenia podrzędnego jest możliwy wyłącznie za pośrednictwem dedykowanego portu heartbeat i tylko przy użyciu określonego adresu IP zarządzania.

Czy tryb HA jest obsługiwany w trybie Nebula na urządzeniach USG FLEX H z systemem uOS?
Tak, tryb HA jest obsługiwany na urządzeniach USG FLEX H z systemem uOS, ale nie bezpośrednio za pośrednictwem interfejsu chmurowego Nebula. Oba urządzenia muszą być zarejestrowane w tej samej organizacji Nebula. Cała konfiguracja i zarządzanie HA odbywa się jednak lokalnie za pośrednictwem interfejsu internetowego urządzenia. Nazywa się to trybem hybrydowym — urządzenie jest widoczne w Nebula na potrzeby licencjonowania i monitorowania, ale zaawansowane funkcje, takie jak HA, są obsługiwane lokalnie.

Czy mogę używać różnych modeli urządzeń w konfiguracji HA?
Nie. Oba urządzenia muszą być tego samego modelu i serii, korzystać z tej samej wersji oprogramowania układowego i być zarejestrowane w tej samej organizacji Nebula.

Jak mogę wyłączyć synchronizację HA w celu rozwiązywania problemów?
Aby tymczasowo wyłączyć synchronizację HA, przejdź do sekcji System > Device HA > HA Configuration w interfejsie internetowym i wstrzymaj HA.

Jak sprawdzić stan synchronizacji konfiguracji HA?
Aby zweryfikować stan synchronizacji między jednostką aktywną i pasywną, użyj następującego polecenia CLI:

show state vrf main device-ha _debug sync-info

Wyświetla ono informacje o bieżącym stanie synchronizacji.

Jak wymusić pełną synchronizację konfiguracji HA?
Aby ręcznie uruchomić pełną synchronizację między urządzeniami, użyj polecenia:

cmd device-ha force-sync full

Jak rozparować urządzenia HA i przywrócić je do trybu autonomicznego?

1. Przywróć ustawienia fabryczne jednego z urządzeń (najlepiej jednostki pasywnej).
2. Uruchom ponownie urządzenie lub użyj przycisku „Resync” w graficznym interfejsie użytkownika, aby zaktualizować stan w MyZyxel.
3. Urządzenia powrócą do trybu autonomicznego.