深信服社区»版块 安全类 行为管理AC AC高可用中的检验方式的icmp该选项

AC高可用中的检验方式的icmp该选项

查看数: 1772 | 评论数: 10 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2023-8-3 09:18

正文摘要:

【不懂就问】AC里面这个icmp勾选是什么作用,在不勾选的情况下会发生什么??

回复

zzbb 发表于 2023-10-9 16:55
就是根据icmp报文来区分线路故障还是正常,不可达就切备机,提醒下,地址千万别填114
Hill_李胜阳 发表于 2023-8-10 15:06
监测方式的一种,会通过定时ping测试的方式检验对端,如果不通就进行设备切换动作。希望能够帮助到你!
不化妆才是真美妞 发表于 2023-8-9 19:01
会发生你意想不到的网络故障
蒜了 发表于 2023-8-4 11:36
会发生你意想不到的网络故障
夏杨明 发表于 2023-8-3 14:14
keepalive使用
百度之外650001 发表于 2023-8-3 14:05
AC/SG双机主备部署【ARP探测方式】和【ICMP探测方式】的作用如下:

ARP探测方式:探测AC设备上联或下联设备的地址,检测到有一个探测不通,就进入ARP探测故障(ARP探测地址最多支持填6个)

ICMP探测方式:探测IP/域名填写多个时,全部探测不通才进入故障(ICMP探测地址最多支持8个)



AC/SG双机主备部署【ARP探测方式】和【ICMP探测方式】关系如下:

1、ARP探测配置多个IP是或的关系,任意一个IP的ARP不通都会导致ARP探测故障;

2、ICMP探测配置多个IP是与的关系,所有IP的ICMP不通才会导致ICMP探测故障;

3、AC/SG主备ARP和ICMP探测是或的关系,任意一个检测故障都会导致主备切换,ARP探测和ICMP探测不允许配置对端设备地址;

AC/SG双机主备部署【ARP探测方式】和【ICMP探测方式】配置路径:

主备机配置ARP探测、ICMP探测时,推荐高低配置方式,即:主机上开启ARP探测或ICMP探测,备机上不开启ARP探测和ICMP探测,避免因非设备本身因素导致的频繁来回切换;

登录主机设备控制台,在【系统管理】-【网络配置】-【高可用性】点击双机主备部署开始配置,在检测方式中启用【ARP探测方式】和【ICMP探测方式】设置对应的检测信息即可;



注意事项:

1、AC/SG主备部署,已经配置了监测网口,可以不配置arp探测和icmp探测;不配置arp探测和icmp探测没有影响,且默认是没有配置此设置;
兴旺 发表于 2023-8-3 10:02
这个相当于探活机制,是主备切换的判定条件,和防火墙的ping检测是一个道理,ping地址不通了则发生切换
小小李 发表于 2023-8-3 09:29
在深信服 C高可用配置中,选择 ICMP 作为检验方式的选项,意味着系统会通过发送 ICMP Echo Request(ping)消息来检测目标设备的可达性。当目标设备收到 ICMP Echo Request 消息后,会返回 ICMP Echo Reply 消息作为响应。通过检测 ICMP Echo Reply 消息的到达情况,可以判断目标设备的可用性。
使用 ICMP 作为检验方式的优点是简单、快速,并且不需要额外的配置。然而,需要注意的是,有些设备或网络可能会禁止 ICMP 消息,因此在特定环境中可能需要选择其他的检验方式。
木心艮天 发表于 2023-8-3 09:27
检测AC到探测IP的链路通讯是否异常,勾选后,当ICMP探测失败后会进行主备切换的动作,不勾选也就没有这个检测功能,不过依然可以在基本配置那进行端口检测,然后在检测端口故障时,进行主备切换。