AF做双机时,备机的外网接口会显示故障吗?
信服君【AF/云守/安全感知平台】
NGAF配置双机,双机热备监视口开启链路故障检测时,备机的监视口会提示链路故障,如不开启则不会提示故障
AF备机需要配置检测口吗?
信服君【AF/云守/安全感知平台】
AF备机高可用性要配置监视网口,一般是业务口,和主机配置的监视网口一样
AF双机部署配置同步角色注意事项?
信服君【AF/云守/安全感知平台】
AF7.3版本双机新增配置同步角色功能
1、只能主控角色配置同步给备控角色,备控角色不能同步给主控角色
2、备控角色无法修改配置
3、主,备控角色与双机状态无关,主备机切换不会导致主备控切换,需要手动修改主备控状态
4、同时只会存在一个主控
5、同步对象中必须选择配置同步
注意:从AF标准版本8.0.2开始,主控就是主机,一一绑定了
AF双机主备接线顺序是怎么样的?
信服君【AF/云守/安全感知平台】
AF双机主备先接主机业务线,再接入心跳线,最后接入备机业务线。
AF双机配置的注意事项有?
信服君【AF/云守/安全感知平台】
1、接口链路检测与双机热备中的抢占功能不能同时开启,如同时开启会导致接口链路检测失败后双机不支持切换
2、在【系统】-【高可用性】-【配置同步】中新增主控、备控角色,只能是主控向备控同步设备配置
3、主备机设备上所有业务口都要加入到网口监视
4、主备机设备都要勾选配置同步选项
5、不能禁用双机热备中的接口
备机能ping通互联网吗
信服君【AF/云守/安全感知平台】
AF双机部署时,备机加入高可用性网口监听的接口处于休眠状态,只接收数据包不会发送数据包,所以无法ping通;备机的接口地址添加了-HA的IP、未加入高可用性网口监听的接口IP是可以ping通的。
AF做双机时,备机的状态是怎样的?
信服君【AF/云守/安全感知平台】
双机热备中AF备机加入了监控的的接口物理上是亮的、但是不对外发送数据
双机建立不成功排查
1、检查双机条件是否满足
2、检查是否配置正确的对端地址,测试是否连接成功
3、如果是双机主备需要检查是否在同一个虚拟组
|