本帖最后由 赵庆煜 于 2023-12-25 14:16 编辑
一、主主模式介绍
主主模式部署由多台AC设备通过通信网口同步配置主主模式部署的设备同时工作,主控设备将配置同步到所有节点,主控与各节点之间相互同步会话信息。当主控故,将无法更改设备配置。 二、适用环境 客户原有网络中有多台交换机,交换机为堆叠部署/链路聚合、防火墙/路由器主主或主备部署时,AC以网桥串接在中间,建议使用主主模式部署。 三、主主部署配置思路 1.主控网络配置,配置设备部署模式,并根据网络规划配置接口IP地址等信息,网桥模式建议启用“多网桥链路同步”,网桥口需要避开bypass网口对。 2.主控高可用配置。选择高可用模式为主主模式。 3.配置设备标识,设备角色为主控,配置共享密钥。 4.节点网络配置,相关配置与主控基本一致。 5.节点高可用配置,同样选择主主模式,角色需要选择节点,主机地址填写能够通信的主控IP,共享密钥与主控配置一致。 注意事项 11.0开始硬件型号不同,软件版本相同(SP信息可以自动同步)的设备可以做主主模式部署,支持3台以上的设备部署主主模式。 主主模式部署正常主控Ha灯常亮,节点Ha灯有规律的闪烁。 主主模式下,节点不能修改配置只能由主控同步,界面限制只能只读
(1)不同步的配置 网关模式、网口配置、数据中心配置,数据中心日志,病毒库 (2)自动同步的配置 在线用户状态、应用识别规则库、URL库、管理员账户、全局排除等 主主模式下,只有主控可以加入集中管理,节点不能加入和下发配置。此时即使主控挂了,节点临时变成主控,此时该主控也不能接入SC。需要等主控恢复后,才能从SC下发配置。被选举出来的主控,只能同步在线用户不能同步配置。
|