高可用性即 HA(High-Availability),是保證網(wǎng)絡(luò)高可靠的一種技術(shù)方案,支持兩臺下一代安全防護(hù)平臺設(shè)備以主-備或主-主兩種工作模式運(yùn)行,可以滿足不同的組網(wǎng)需要。
在主-備工作模式下,只有狀態(tài)為“主”的下一代安全防護(hù)平臺設(shè)備轉(zhuǎn)發(fā)流量,所有流量都被主設(shè)備轉(zhuǎn)發(fā),“備”設(shè)備不工作,但保持和“主”同樣的配置,同時(shí)實(shí)時(shí)監(jiān)測“主”設(shè)備的運(yùn)行狀態(tài),一旦檢測到“主”設(shè)備出現(xiàn)故障,比如掉電,設(shè)備死機(jī)等。“備”設(shè)備會自動(dòng)接管“主”設(shè)備承擔(dān)網(wǎng)絡(luò)流量的轉(zhuǎn)發(fā)工作,以保持網(wǎng)絡(luò)的不中斷運(yùn)行。
?
配置步驟:
進(jìn)入系統(tǒng)管理>高可用性>配置,進(jìn)入配置界面。
工作模式:HA 工作模式,支持主備模式、主主模式。
首選通信地址:HA 心跳通信地址,用于發(fā)送和接收心跳報(bào)文。本地地址必須指定為設(shè)備本地的接口地址,推薦使用非業(yè)務(wù)口地址。
備選通信地址:HA 心跳備用通信地址,可選配置。指定備選通信地址后,首選地址和備選地址同時(shí)發(fā)送和接收心跳報(bào)文,為設(shè)備間通信提供保證。
單元 ID:設(shè)備的 ID 號,用于標(biāo)識雙機(jī)模式下的兩臺設(shè)備。取值范圍 1-2,默認(rèn)設(shè)備 ID 為 1。
搶占模式:HA 主備模式下的搶占狀態(tài)。啟用后,選擇搶占主或搶占備,在監(jiān)控對象的狀態(tài)完全正常的情況下,由該選項(xiàng)決定設(shè)備的主備狀態(tài)。默認(rèn)禁用。
心跳發(fā)送間隔:兩臺設(shè)備的心跳發(fā)送間隔。取值范圍 1-3 秒,默認(rèn)配置為 3秒。
點(diǎn)擊提交。
注意:
- 兩臺設(shè)備的通信地址必須成對配置,并且不能指定為接口的浮動(dòng) IP。
- 主主模式下,兩臺設(shè)備的單元 ID 必須指定為不同。
- 主備模式下,兩臺設(shè)備的搶占模式必須成對配置。
- 兩臺設(shè)備的心跳發(fā)送間隔必須配置為相同。
?
?