高可用性即 HA(High-Availability),是保證網(wǎng)絡(luò)高可靠的一種技術(shù)方案,支持兩臺下一代安全防護平臺設(shè)備以主-備或主-主兩種工作模式運行,可以滿足不同的組網(wǎng)需要。
在主-備工作模式下,只有狀態(tài)為“主”的下一代安全防護平臺設(shè)備轉(zhuǎn)發(fā)流量,所有流量都被主設(shè)備轉(zhuǎn)發(fā),“備”設(shè)備不工作,但保持和“主”同樣的配置,同時實時監(jiān)測“主”設(shè)備的運行狀態(tài),一旦檢測到“主”設(shè)備出現(xiàn)故障,比如掉電,設(shè)備死機等。“備”設(shè)備會自動接管“主”設(shè)備承擔網(wǎng)絡(luò)流量的轉(zhuǎn)發(fā)工作,以保持網(wǎng)絡(luò)的不中斷運行。
?
配置步驟:
進入系統(tǒng)管理>高可用性>配置,進入配置界面。
工作模式:HA 工作模式,支持主備模式、主主模式。
首選通信地址:HA 心跳通信地址,用于發(fā)送和接收心跳報文。本地地址必須指定為設(shè)備本地的接口地址,推薦使用非業(yè)務(wù)口地址。
備選通信地址:HA 心跳備用通信地址,可選配置。指定備選通信地址后,首選地址和備選地址同時發(fā)送和接收心跳報文,為設(shè)備間通信提供保證。
單元 ID:設(shè)備的 ID 號,用于標識雙機模式下的兩臺設(shè)備。取值范圍 1-2,默認設(shè)備 ID 為 1。
搶占模式:HA 主備模式下的搶占狀態(tài)。啟用后,選擇搶占主或搶占備,在監(jiān)控對象的狀態(tài)完全正常的情況下,由該選項決定設(shè)備的主備狀態(tài)。默認禁用。
心跳發(fā)送間隔:兩臺設(shè)備的心跳發(fā)送間隔。取值范圍 1-3 秒,默認配置為 3秒。
點擊提交。
注意:
- 兩臺設(shè)備的通信地址必須成對配置,并且不能指定為接口的浮動 IP。
- 主主模式下,兩臺設(shè)備的單元 ID 必須指定為不同。
- 主備模式下,兩臺設(shè)備的搶占模式必須成對配置。
- 兩臺設(shè)備的心跳發(fā)送間隔必須配置為相同。
?
?