深信服社区»版块 安全类 SSL VPN/EMM SSL VPN集群问题咨询

SSL VPN集群问题咨询

查看数: 2255 | 评论数: 5 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2016-8-23 08:22

正文摘要:

SSL VPN网关集群部署,当内网线路出现问题的时候,两个设备是如何切换的?切换的依据是什么?原理是什么样的?

回复

Sangfor闪电回_小丸子 发表于 2016-8-23 10:30
您好 分发器会发送探测包给真实服务器,通过组播发送,真实服务器8S内收不到分发器的信息,自动切换为新的分发器
谢谢
Tassel 发表于 2016-8-23 09:33
坏的设备是不会调度的。都挂了怎么调度
Tassel 发表于 2016-8-23 09:31
按一楼说的一样,你说的访问不到不会的,A和B都是和通过虚拟的集群IP访问的,如果A挂了,在A上面访问的用户数会自己漂到B上,而你访问的集群IP不是A的IP所以肯定是可以访问的。
JN——M 发表于 2016-8-23 09:19
两台设备上有集群的配置,有检测机制。当一台出现问题后,会自动将所有用户的访问转到正常的VPN上,不会调度坏的VPN了。而且现在正在使用的用户也会漂移到好的VPN上。VPN用户数授权也都会漂移过去的。在60天内,修改设备重新加入集群后,再把授权恢复成原来的就可以了
深拥 发表于 2016-8-23 08:39
  两台设备上面会配置一个虚IP,所有的用户都是指向虚IP的,然后调度到真实IP,这个过程中两天设备之间会通过集群地址交互,判断那台设备宕机