Vždy dostupné zabezpečenie siete s USG FLEX H Series a HA – otázky a odpovede

Vysoká dostupnosť (HA) je technológia, ktorá zabezpečuje nepretržitú prevádzku siete využitím dvoch identických zariadení v konfigurácii Active/Passive. V prípade zlyhania aktívneho zariadenia pasívne zariadenie automaticky prevezme jeho úlohu, čím sa minimalizuje výpadok.

Kľúčové požiadavky na nastavenie HA

• Identické modely zariadení: Napríklad dve zariadenia USG FLEX 500H.
• Rovnaká verzia firmvéru: Napríklad uOS 1.31 alebo novšia.
• Registrácia v rovnakej organizácii Nebula: Obe zariadenia musia byť zaregistrované v rovnakej organizácii v Nebula Control Center.
• Vyhradený port na pripojenie Heartbeat:
  Na výmenu signálu heartbeat medzi zariadeniami sa zvyčajne používa posledný ethernetový port na zariadení.

Funkcie konfigurácie HA

• Pripojenie Heartbeat: Zariadenia si vymieňajú signály každé 2 sekundy prostredníctvom portu UDP 694.
  Ak pasívna jednotka vynechá dva po sebe idúce signály heartbeat, prepne sa do aktívneho režimu.
• Synchronizácia konfigurácie: Všetky zmeny konfigurácie na aktívnom zariadení sa automaticky synchronizujú s pasívnou jednotkou.
  Dôležité: Nevykonávajte zmeny priamo na pasívnom zariadení.
• Virtuálna MAC adresa: Počas prepínania rolí sa používa virtuálna MAC adresa, aby sa zabránilo problémom s vyrovnávacou pamäťou ARP v sieti.

Správa licencií

• Vyžaduje sa iba jedna licencia:
  Všetky licencie z aktívneho zariadenia automaticky prevezme pasívne zariadenie pri prepnutí rolí.
• Ako kontaktovať tím podpory ohľadom prenosu licencie? Pozrite si: Ako kontaktovať tím podpory?

Často kladené otázky

Ako vymažem počet prepnutí pri zlyhaní HA, aby som neprekročil maximálny limit prepnutí?
Počet prepnutí pri zlyhaní môžete vymazať pomocou príkazu CLI cmd device-ha failover pause-count clear.

Ako získam prístup k pasívnemu (podriadenému) zariadeniu v režime HA?
Ak chcete získať prístup k pasívnemu zariadeniu, musíte použiť IP adresu na správu nakonfigurovanú počas nastavenia HA. K podriadenému zariadeniu je možné pristupovať iba prostredníctvom vyhradeného portu heartbeat a iba pomocou zadanej IP adresy na správu.

Je HA podporované v režime Nebula na USG FLEX H s uOS?
Áno, HA je podporované na USG FLEX H s uOS, ale nie priamo prostredníctvom cloudového rozhrania Nebula. Obe zariadenia musia byť zaregistrované v rovnakej organizácii Nebula. Celá konfigurácia a správa HA sa však vykonáva lokálne prostredníctvom webového rozhrania zariadenia. Označuje sa to ako hybridný režim – zariadenie je viditeľné v Nebula na účely licencovania a monitorovania, ale pokročilé funkcie, ako napríklad HA, sa spravujú lokálne.

Môžem pre HA použiť rôzne modely zariadení?
Nie. Obe zariadenia musia byť rovnakého modelu a série, musia používať rovnakú verziu firmvéru a musia byť zaregistrované v rovnakej organizácii Nebula.

Ako môžem vypnúť synchronizáciu HA na účely riešenia problémov?
Ak chcete dočasne vypnúť synchronizáciu HA, vo webovom rozhraní prejdite na položku System > Device HA > HA Configuration a pozastavte HA.

Ako môžem skontrolovať stav synchronizácie konfigurácie HA?
Ak chcete overiť stav synchronizácie medzi aktívnou a pasívnou jednotkou, použite nasledujúci príkaz CLI:

show state vrf main device-ha _debug sync-info

Zobrazia sa aktuálne informácie o stave synchronizácie.

Ako vynútim úplnú synchronizáciu konfigurácie HA?
Ak chcete manuálne spustiť úplnú synchronizáciu medzi zariadeniami, použite príkaz:

cmd device-ha force-sync full

Ako zruším spárovanie zariadení HA a vrátim ich do samostatného režimu?

1. Obnovte výrobné nastavenia jedného zo zariadení, prednostne pasívnej jednotky.
2. Reštartujte zariadenie alebo použite tlačidlo „Resync“ vo webovom grafickom rozhraní na aktualizáciu stavu v MyZyxel.
3. Zariadenia sa vrátia do samostatného režimu.