本帖最后由 pony 于 2015-9-11 08:26 编辑
客户处有两台SSL VPN做集群,M6.1版本,原先是单线路部署的,客户后来拉了第二条外线,所以将2台VPN都开通了双线路模块,实现线路也备份。
由于客户只用到ipsec功能,200个授权用户全部已经更改为ipsec授权,在将双线路授权的序列号填进去后,主机重启,此时备机工作。主机恢复正常后,将备机的序列号也填进去,此时再次切换为主机工作,但这是所有的pdlan连接全断了,这个问题很好定位,因为200个授权用户默认是属于SSL用户,此时ipsec为0,但两台机子都要重新去修改这个用户数,此为不合理一。 解决完授权数,配置双线路,然后主机和备机都启用了wan2,问题来了,客户在使用的时候,两台机子一直在互相切换!!!因为客户线路2还没拉好,并没有接线 !! 后来400反馈回来,没有接线又启用了wan2,检测机制会判断运行的设备有问题,自行切换到另一台。。。此为不合理二! 以上问题虽然排查解决时间不长,但总是感觉不大科学,发出来探讨下,看有无更加合理的解决方法。 |