Alltid aktiv nätverkssäkerhet med USG FLEX H-serien och HA – frågor och svar

High Availability (HA) är en teknik som säkerställer kontinuerlig nätverksdrift genom att använda två identiska enheter i en aktiv/passiv-konfiguration. Om den aktiva enheten slutar fungera tar den passiva enheten automatiskt över, vilket minimerar avbrottstiden.

Viktiga krav för HA-konfiguration

• Identiska enhetsmodeller: Till exempel två USG FLEX 500H-enheter.
• Samma firmwareversion: Till exempel uOS 1.31 eller senare.
• Registrering i samma Nebula-organisation: Båda enheterna måste vara registrerade under samma organisation i Nebula Control Center.
• Dedikerad port för heartbeat-anslutning:
  Vanligtvis används enhetens sista Ethernet-port för utbyte av heartbeat-signaler mellan enheterna.

Funktioner i HA-konfigurationen

• Heartbeat-anslutning: Enheterna utbyter signaler varannan sekund via UDP-port 694.
  Om den passiva enheten missar två heartbeat-signaler i följd växlar den till aktivt läge.
• Konfigurationssynkronisering: Alla konfigurationsändringar på den aktiva enheten synkroniseras automatiskt till den passiva enheten.
  Viktigt: Gör inga ändringar direkt på den passiva enheten.
• Virtuell MAC-adress: Vid rollväxling används en virtuell MAC-adress för att förhindra problem med ARP-cachen i nätverket.

Licenshantering

• Endast en licens krävs:
  Alla licenser från den aktiva enheten ärvs automatiskt av den passiva enheten när rollerna växlar.
• Hur kontaktar jag supportteamet för en licensöverföring? Läs mer här: Hur kontaktar jag supportteamet?

Vanliga frågor

Hur rensar jag enhetens HA-växlingsräknare för att undvika att nå den maximala gränsen för växlingar?
Du kan rensa växlingsräknaren genom att använda CLI-kommandot cmd device-ha failover pause-count clear.

Hur får jag åtkomst till den passiva (slav-)enheten i HA-läge?
För att få åtkomst till den passiva enheten måste du använda den hanterings-IP-adress som konfigurerades under HA-konfigurationen. Slav-enheten kan endast nås via den dedikerade heartbeat-porten och endast via den angivna hanterings-IP-adressen.

Stöds HA i Nebula-läge på USG FLEX H med uOS?
Ja, HA stöds på USG FLEX H med uOS, men inte direkt via Nebula-molngränssnittet. Båda enheterna måste vara registrerade i samma Nebula-organisation. All HA-konfiguration och hantering utförs dock lokalt via enhetens webbgränssnitt. Detta kallas för ett hybridläge – enheten är synlig i Nebula för licensiering och övervakning, men avancerade funktioner som HA hanteras lokalt.

Kan jag använda olika enhetsmodeller för HA?
Nej. Båda enheterna måste vara av samma modell och serie, köra samma firmwareversion och vara registrerade i samma Nebula-organisation.

Hur inaktiverar jag HA-synkronisering för felsökning?
Om du vill inaktivera HA-synkronisering tillfälligt går du till System > Device HA > HA Configuration i webbgränssnittet och pausar HA.

Hur kontrollerar jag statusen för HA-konfigurationssynkroniseringen?
Om du vill verifiera synkroniseringsstatusen mellan aktiva och passiva enheter använder du följande CLI-kommando:

show state vrf main device-ha _debug sync-info

Detta visar information om den aktuella synkroniseringsstatusen.

Hur tvingar jag fram en fullständig HA-konfigurationssynkronisering?
Om du vill utlösa en fullständig synkronisering mellan enheterna manuellt använder du kommandot:

cmd device-ha force-sync full

Hur kopplar jag bort HA-enheter från varandra och återställer dem till fristående läge?

1. Återställ en av enheterna till fabriksinställningarna, helst den passiva enheten.
2. Starta om enheten eller använd knappen ”Resync” i webbgränssnittet för att uppdatera statusen i MyZyxel.
3. Enheterna återgår till fristående läge.