配置HA#仅供参考

1、ha的构成方法(highavailability )拓扑图：说明：没有必要配置备用机器。 配置第一步，备用机器启动后，连接心跳，备用机器自动与主机同步导入配置，部署成功后，机器自动重新启动，重新启动完成后，配置成功。 注意：在待机和主机首次进行心跳连接之前，请确保两台计算机的操作系统版本匹配，即Firmware版本匹配。1.ha的构成1 .注册第一主机需要的设备。2 .从左侧的菜单栏中，选择高可用性设置3 .在右边的页面上，选中“启用ha”复选框4 .在下面的sonicWALL地址选项中，输入第二台设备(备用机)的序列号。 (注：备用机器的序列号记载在设备的铭牌或系统状态的序列号信息上。)点击

2、Accept按钮保存设置2 .带状态同步的HA的结构1 .以管理员身份登录防火墙选择高级PS在高级菜单下，如果设备正常后需要重新开始使用第一主机，请选中enablepreemptionmode如果在升级Firmware时需要备份当前系统的版本和设置，请检查generate/overwritebackupfirmware和setingwhenupgradingfirmware5 .需要调整两台设备的通信间隔时间时，可以变更心跳interval的值。 默认值为5000毫秒，最小通信间隔为1000毫秒。 间隔时间过小的话，容易引起误操作，特别是在系统负荷大的情况下需要注意。 在这种情况下，建议设置较

3、大的间隔6. Failover Trigger Level选项确定主机丢失心跳而切换的数据包数7. Probe Level建议SonicWALL至少使用上行或下行通信中断的时间5秒的等待值。 您可以在“高可用性监视”菜单中设置检查probe IP地址(es )时使用的IP地址8.selectitiondelaytime用于确定当两台机器是否是第一台主机时内部进程中的延迟时间9. Include Certificates/Keys选项指定在同步时是否同步适当的证书和密码10. Synchronize Settings按钮用于将第一台主机的配置与备份主机同步11 .如果同步固件待机未处于联机状态，

4、则更新了主机上的固件。 如果待机处于联机状态，则必须选择此选项，以便待机将主机的固件复制到自己的系统中，以确保两个设备完全匹配。12 .选择“接受”以保存配置。构成PS的监视方式1 .以管理员身份登录系统2 .在左侧的菜单栏中，选择高可用性监视3 .选择x0接口，然后单击Configure主IP地址项写入了在管理第一主机时使用的IP地址(注意：在配置HA后，两台设备的内部网IP配置和外部网IP地址是相同的，为了分别进行管理，可以用不同的IP地址来区分两台设备。在backup IP地址项中，输入用于管理备份主机的IP地址在probe IP地址的项目中，记载了用于进行连接监视的设备IP地址，一般来说，内联网的路由器或服务器IP被用作监视对象选中Enable Interface Monitoring选项，启用IP地址监视。 如果启用了地址监视，第一台主机和备份主机分别ping监视地址以确认连接，如果一台计算机无法ping监视地址，另一台计算机可以ping，则打开开关。 如果两个设备都可以ping或无法ping，则不会发生切换。 因为如果两个设备都无法ping，则系统会将主机视为正在监视故障，而不是防火墙本身。8 .还可以自己添加虚拟MAC地址，并在相应的空间中输入所需的MAC地址以启用该地