新架构网闸双机部署指导
  

武汉通威—大佬刘超 61511人觉得有帮助

{{ttag.title}}
本帖最后由 武汉通威—大佬刘超 于 2025-2-7 11:29 编辑

一、前言
自深信服网闸默认发货改成新网闸,之前老网闸的部署知识都不管用了,又得一步一步踩坑学习,通最近的网闸项目,总结了新架构网闸双机部署参考以及坑点,供各位大佬参考~
1.版本知识:
网闸自3.0.4之后为新架构网闸版本,3.0.x为旧架构版本,3.2.x为新架构版本
新架构网闸内闸和外闸是属于两个独立的,但是都在一台设备上

2.版本升级:
新架构网闸默认发货版本是3.2.3,坑点之一就是这个3.2.3版本,这个版本bug极多,界面上无法配置路由和透明模式,建议遇到次版本就升级到最新版本,升级版本一定务必要看support网站中的升级指导,因为新架构网闸和传统网闸不一样,内闸外闸是分开管理的,如果只升级了一边会出现各种各样的问题;而且如果网闸存在光口还要注意网口乱序,需要协调400客服进后台处理。


二、网闸双机配置
网闸基础部署模式配置参考我之前写的一篇部署指导
https://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=314271
此处只介绍双机配置,网闸双机分为两种部署模式,集群模式和主备模式
1.心跳接口配置
无论集群模式还是主备模式都需要提前配置网闸心跳接口,选取内闸任一业务口作为心跳接口,并在主备闸配置心跳接口
配置主闸心跳口,如图选用内闸业务口6作为心跳口,同时要添加备闸id的心跳口

配置备闸心跳口,同时要添加主闸id的心跳口

2.集群模式高可用配置
2.1主闸配置
设备名:填写主备标识
启用勾选
集群多活勾选
是否主控勾选
业务口监视勾选对应业务接口
集群设备管理添加主备两个设备ID和心跳IP

2.2备闸配置
设备名:填写主备标识
启用勾选
集群多活勾选
是否主控不勾选
业务口监视勾选对应业务接口
集群设备管理添加主备两个设备ID和心跳IP
2.3集群状态
高可用界面查看集群状态,若组建正常,状态均为正常,组建集群需要保证主备业务口均正常才会显示正常

3.主备模式高可用配置
3.1主闸配置
设备名:填写主备标识
启用勾选
双机热备勾选
是否主控勾选
业务口监视勾选对应业务接口
集群设备管理添加主备两个设备ID和心跳IP
3.2备闸配置
设备名:填写主备标识
启用勾选
双机热备勾选
是否主控不勾选
业务口监视勾选对应业务接口
集群设备管理添加主备两个设备ID和心跳IP
3.3集群状态
高可用界面查看集群状态,若组建正常,状态均为正常,组建双机热备需要保证主备业务口均正常才会显示正常



4.注意事项
(1)建议网闸升级到最新版本使用
(2)如果使用透明模式,不建议使用集群模式,我遇到的项目中透明模式采用集群模式后主备切换不通
(3)网闸判断主备切换条件是根据监视口业务口的up/down状态,如果有一个监视口未接会导致双机状态异常,导致业务异常
(4)网闸主备切换,主备闸mac是单独的,依赖上下联交换机的mac更新机制,如果交换机mac缓存机制不及时,会导致主备切换后,备切回主业务不通,此时刷新交换机mac表后正常

打赏鼓励作者,期待更多好文!

打赏
14人已打赏

新手413594 发表于 2025-2-9 11:08
  
果然是高手,非常精彩的文章,学习了
新手626351 发表于 2025-3-11 08:46
  
果然是高手,非常精彩的文章,学习了
新手716814 发表于 2025-3-11 08:48
  
果然是高手,非常精彩的文章,学习了
科思哲 发表于 2025-4-10 10:26
  
非常精彩专业的文章,谢谢大神的分享,学习了
发表新帖
热门标签
全部标签>
新版本体验
每日一问
安全效果
标准化排查
技术咨询
产品连连看
技术笔记
功能体验
纪元平台
【 社区to talk】
GIF动图学习
干货满满
问题分析处理
自助服务平台操作指引
高手请过招
社区新周刊
专家问答
技术晨报
华北区交付直播
西北区每日一问
信服课堂视频
sangfor周刊
2023技术争霸赛专题
每周精选
畅聊IT
答题自测
技术圆桌
在线直播
MVP
网络基础知识
安装部署配置
升级
安全攻防
上网策略
测试报告
日志审计
流量管理
每日一记
运维工具
云计算知识
用户认证
原创分享
解决方案
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
通用技术
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
技术盲盒
山东区技术晨报
文档捉虫活动
齐鲁TV
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力
故障案例库

本版达人