Securitate de rețea permanentă cu USG FLEX H Series și HA - Întrebări și răspunsuri

Disponibilitatea ridicată (HA) este o tehnologie care asigură funcționarea continuă a rețelei prin utilizarea a două dispozitive identice într-o configurație Activ/Pasiv. În cazul defectării dispozitivului activ, cel pasiv preia automat controlul, minimizând timpul de nefuncționare.

Cerințe principale pentru configurarea HA

• Modele de dispozitive identice: De exemplu, două unități USG FLEX 500H.
• Aceeași versiune de firmware: De exemplu, uOS 1.31 sau o versiune ulterioară.
• Înregistrarea în aceeași organizație Nebula: Ambele dispozitive trebuie să fie înregistrate în aceeași organizație în Nebula Control Center.
• Port dedicat pentru conexiunea Heartbeat:
  De obicei, ultimul port Ethernet al dispozitivului este utilizat pentru schimbul semnalelor heartbeat între dispozitive.

Caracteristicile configurării HA

• Conexiunea Heartbeat: Dispozitivele schimbă semnale la fiecare 2 secunde prin portul UDP 694.
  Dacă unitatea pasivă nu primește două semnale heartbeat consecutive, aceasta trece în modul activ.
• Sincronizarea configurației: Toate modificările configurației de pe dispozitivul activ sunt sincronizate automat cu unitatea pasivă.
  Important: Nu efectuați modificări direct pe dispozitivul pasiv.
• Adresă MAC virtuală: În timpul comutării rolurilor, este utilizată o adresă MAC virtuală pentru a preveni problemele cu memoria cache ARP din rețea.

Gestionarea licențelor

• Este necesară o singură licență:
  Toate licențele dispozitivului activ sunt moștenite automat de dispozitivul pasiv atunci când rolurile se schimbă.
• Cum contactați echipa de asistență pentru un transfer de licență? Consultați aici: Cum contactați echipa de asistență?

Întrebări frecvente

Cum șterg contorul de comutări HA pentru a evita atingerea limitei maxime de comutări?
Puteți șterge contorul de comutări utilizând comanda CLI cmd device-ha failover pause-count clear.

Cum pot accesa dispozitivul pasiv (slave) în modul HA?
Pentru a accesa dispozitivul pasiv, trebuie să utilizați adresa IP de gestionare configurată în timpul configurării HA. Dispozitivul slave poate fi accesat numai prin portul heartbeat dedicat și numai prin adresa IP de gestionare specificată.

Este HA acceptat în modul Nebula pe USG FLEX H cu uOS?
Da, HA este acceptat pe USG FLEX H cu uOS, dar nu direct prin interfața cloud Nebula. Ambele dispozitive trebuie să fie înregistrate în aceeași organizație Nebula. Totuși, toate configurările și operațiunile de gestionare HA se efectuează local, prin interfața web a dispozitivului. Acest lucru este denumit mod hibrid — dispozitivul este vizibil în Nebula pentru licențiere și monitorizare, însă funcțiile avansate, precum HA, sunt gestionate local.

Pot utiliza modele diferite de dispozitive pentru HA?
Nu. Ambele dispozitive trebuie să fie din același model și aceeași serie, să ruleze aceeași versiune de firmware și să fie înregistrate în aceeași organizație Nebula.

Cum pot dezactiva sincronizarea HA pentru depanare?
Pentru a dezactiva temporar sincronizarea HA, accesați System > Device HA > HA Configuration în interfața web și puneți HA pe pauză.

Cum pot verifica starea sincronizării configurației HA?
Pentru a verifica starea sincronizării între unitățile activă și pasivă, utilizați următoarea comandă CLI:

show state vrf main device-ha _debug sync-info

Aceasta furnizează informații despre starea curentă a sincronizării.

Cum forțez o sincronizare completă a configurației HA?
Pentru a declanșa manual o sincronizare completă între dispozitive, utilizați comanda:

cmd device-ha force-sync full

Cum dezasociez dispozitivele HA și le readuc în modul independent?

1. Resetați la setările din fabrică unul dintre dispozitive (de preferință unitatea pasivă).
2. Reporniți dispozitivul sau utilizați butonul „Resync” din interfața grafică web pentru a actualiza starea în MyZyxel.
3. Dispozitivele vor reveni în modul independent.