fgt2-高可靠性在主设备上做配置会同

FortiGate高可靠©CopyrightFortinetInc.All 什么是FortiGateFortiGate设备组成2Active-Passive

量3Active-Active4HA必要条24相同的FortiGate设1条(最好是两条或以上)链路来进行心跳和同PortPortHBPortHBPort5主

Begin»diagnosesyshareset-

6主Override

Begin»ChangetheHA

7发 o包到集群中所有的在active-passive中在active-active中会话不同步只有在active-active8 端»如果主设备失效,多个从设备会从 一个新的主设9虚拟MAC地址和切址 址FormerNew

HTTP

VirtualMAC:09-01-01PhysicalMAC:0b-a1---

3a-

3b–

PhysicalMAC:0b-a4-

PhysicalMAC:0b-a4-dstMAC09-01-01,srcMACX,TCPSYNdportdstMAC0b-a4-8c,srcMAC0b-a1-c0,TCPSYNdport3b.dstMACX,srcMAC0b-a4-8c,TCPSYNACKsport80(fromHTTPHTTPVirtualMAC:09-01-PhysicalMAC:0b-a1-

--

PhysicalMAC:0b-a4-dstMAC09-01-01,srcMACX,TCPACKdportHTTP

VirtualVirtualMAC:09-01-PhysicalMAC:0b-a1-6-7-8-PhysicalMAC:0b-a4-dstMAC0b-a4-8e,srcMAC0b-a1-c2,TCPSYNACKsport触发切换的条件Eventlogs,SNMPtraps,和 »如果主FortiGate失效,另一台会自动接管其»集群可 接口来判断他们是否在运行或连接状态是否正»如果主设备的一个接口down掉，则集群重 一个主设FortiGateFortiGateClusteringProtocol»发现其他属于同一HA组的FortiGate »同步配置和其他»当FortiGate设备发生故障时及时TCPport»：序列号最高的»：序列号第二高的»：序列号第三高的。。»IP地址只会在有成员离 集群时才发生变HA配置同完整同2主设备会检查从设备备

NewHA配置同

增量同

HA配置同»包括动态数据如DHCP分配，路由表更新，在active-passiveHA中,量同步也包括会HA 连续5次不匹配，从设备会从主设 配HA的保留管理接»可以在每一个FortiGate上配置不同的接口»HA管理接口的配置变化不会被同步的其他成员HAHA虚拟集群和设备优先级Host可同步的会话表主要针对TCP和 »只有不是被UTMproxy处理的会话会被同configsystemsetsession-pickupUDPICMPconfigsystemsetsession-pickupsetsession-pickup-connectionless A

BABAC»在Active-Passive模式下»从不同VDOM接收的流量可以流向不同的主设如果集群在Active-Active模式下,会关闭负载均集群会将所有从设备进行 新主之前的主设备进行如果集群在Active-Active模式下，流量负载均衡恢FullMeshFullMesh»有些FortiGate型号支FortiGateSessionLifeSupportProtocol active-passiveHA的一种替代»UDP和ICMP会话，NAT会话和配置也可以同»只适用于没有被UTMproxy处理的流量FortiGateSessionLifeSupportProtocol在每台FortiGate上配置:configsysteminterfaceedit"port2"setvdomsetipconfigsystemsession-syncedit1setpeeripsetpeervd"root"setsyncvd

对端FortiGateIPPort2接口的VDOM名configsyssession-pickup-configsyssetsession-pickupGUI上查看HA状#diagnosesyshastatusHAinformationtraffic.local=s:0p:22713b:traffic.total=s:0p:22713b:463298activity.fdb=c:0q:0Model=5,Mode=2Group=113nvcluster=1,ses_pickup=0,

CLI查看HA状HAgroupmemberinformation:is_manage_master=.FGVM010000015546,1.master:200FGVM010000015546FGVM010000015550,0.CLI查看HA状vcluster1,state=work,FGVM010000015546,0.master:200FGVM010000015550,1.slave:128CLI上连接从设 #executehamanage#executehamanage

pleaseinputpeerboxSubsidaryunit#diagnosesyshashowcsumglobal:fe8db4430e6de4cc1265efd27aa9root:2af053010ebea6734675127937b159all:f844a