USG FLEX H Serisi ve HA ile Her Zaman Açık Ağ Güvenliği - Sorular ve Yanıtlar

Yüksek Kullanılabilirlik (HA), Aktif/Pasif yapılandırmasında iki özdeş cihaz kullanarak ağın kesintisiz çalışmasını sağlayan bir teknolojidir. Aktif cihazın arızalanması durumunda pasif cihaz otomatik olarak devreyi devralarak kesinti süresini en aza indirir.

HA Kurulumu için Temel Gereksinimler

• Özdeş cihaz modelleri: Örneğin, iki USG FLEX 500H birimi.
• Aynı ürün yazılımı sürümü: Örneğin, uOS 1.31 veya üzeri.
• Aynı Nebula kuruluşuna kayıtlı olma: Her iki cihaz da Nebula Control Center'da aynı kuruluş altında kayıtlı olmalıdır.
• Heartbeat bağlantısı için ayrılmış bağlantı noktası:
  Genellikle cihazdaki son Ethernet bağlantı noktası, cihazlar arasında heartbeat sinyali alışverişi için kullanılır.

HA Yapılandırma Özellikleri

• Heartbeat bağlantısı: Cihazlar UDP 694 bağlantı noktası üzerinden her 2 saniyede bir sinyal alışverişi yapar.
  Pasif birim art arda iki heartbeat sinyalini kaçırırsa aktif moda geçer.
• Yapılandırma senkronizasyonu: Aktif cihazdaki tüm yapılandırma değişiklikleri otomatik olarak pasif birimle senkronize edilir.
  Önemli: Doğrudan pasif cihazda değişiklik yapmayın.
• Sanal MAC adresi: Roller değiştirildiğinde, ağdaki ARP önbelleği sorunlarını önlemek için sanal bir MAC adresi kullanılır.

Lisans Yönetimi

• Yalnızca bir lisans gereklidir:
  Roller değiştirildiğinde aktif cihazdaki tüm lisanslar pasif cihaz tarafından otomatik olarak devralınır.
• Lisans Transferi için Destek Ekibiyle nasıl iletişime geçilir? Lütfen burayı kontrol edin: Destek Ekibiyle nasıl iletişime geçilir?

Sıkça Sorulan Sorular

Maksimum yük devretme sınırına ulaşılmasını önlemek için cihaz HA yük devretme sayısını nasıl temizlerim?
Yük devretme sayısını cmd device-ha failover pause-count clear CLI komutunu kullanarak temizleyebilirsiniz.

HA modunda pasif (slave) cihaza nasıl erişebilirim?
Pasif cihaza erişmek için HA kurulumu sırasında yapılandırılan Yönetim IP adresini kullanmanız gerekir. Slave cihaza yalnızca ayrılmış heartbeat bağlantı noktası üzerinden ve yalnızca belirtilen yönetim IP'si aracılığıyla erişilebilir.

USG FLEX H üzerinde uOS ile Nebula modu HA'yı destekliyor mu?
Evet, HA, uOS kullanan USG FLEX H üzerinde desteklenir; ancak doğrudan Nebula bulut arayüzü üzerinden desteklenmez. Her iki cihaz da aynı Nebula kuruluşuna kayıtlı olmalıdır. Bununla birlikte, tüm HA yapılandırması ve yönetimi cihazın web arayüzü üzerinden yerel olarak gerçekleştirilir. Bu, hibrit mod olarak adlandırılır — cihaz lisanslama ve izleme amacıyla Nebula içinde görünür, ancak HA gibi gelişmiş özellikler yerel olarak yönetilir.

HA için farklı cihaz modelleri kullanabilir miyim?
Hayır. Her iki cihaz da aynı model ve seriye ait olmalı, aynı ürün yazılımı sürümünü çalıştırmalı ve aynı Nebula kuruluşuna kayıtlı olmalıdır.

Sorun giderme amacıyla HA senkronizasyonunu nasıl devre dışı bırakabilirim?
HA senkronizasyonunu geçici olarak devre dışı bırakmak için web arayüzünde System > Device HA > HA Configuration yolunu izleyin ve HA'yı duraklatın.

HA yapılandırma senkronizasyonu durumunu nasıl kontrol edebilirim?
Aktif ve pasif birimler arasındaki senkronizasyon durumunu doğrulamak için aşağıdaki CLI komutunu kullanın:

show state vrf main device-ha _debug sync-info

Bu komut, mevcut senkronizasyon durumu bilgilerini sağlar.

Tam HA yapılandırma senkronizasyonunu nasıl zorlayabilirim?
Cihazlar arasında tam senkronizasyonu manuel olarak başlatmak için şu komutu kullanın:

cmd device-ha force-sync full

HA cihazlarının eşleşmesini kaldırıp bağımsız moda nasıl geri döndürebilirim?

1. Cihazlardan birini (tercihen pasif birimi) fabrika ayarlarına sıfırlayın.
2. Cihazı yeniden başlatın veya MyZyxel'daki durumu güncellemek için web GUI'sindeki “Resync” düğmesini kullanın.
3. Cihazlar bağımsız moda geri dönecektir.