SANGFOR_AD_V7.0.3_双机配置指导.pdfVIP

SANGFOR_AD_V7.0.3_双机配置指导 书 深信服科技股份有限公 目录 一、模块功能配置说明及部署推荐2 ( ) 主机名称2 (二) 状态3 (三) 动作3 (四) 超时时间间隔时间4 (五) 主心跳口4 (六) 备份心跳口5 (七) 心跳口故障检测5 (八) 会话同步5 (九) 全状态同步5 (十)MAC同步6 (十 )Down备机网口6 (十二) 备机交换口9 (十三) 抢占9 (十四) 主备切换10 (十五) 故障切换10 (十六) 备机掉电检测15 (十七) 主备状态16 (十八) 状态信息17 二、内部占用端口说明17 一、模块功能配置说明及部署推荐 ( )主机名称 目前主机名称直接使用设备名称来表明当前设备的名称，主要用于在高可用 日志中识别当前设备为哪台设备，双机界面已不再支持修改，如果需要修改当前 设备名称，见 【系统配置】- 【设备管理】- 【主机名称】。 推荐客户部署配置：建议客户修改这个主机名称，因为双机日志中会打印出 主机名称，可以通过这个名称来识别日志。 (二)状态 用来配置当前高可用是否启用。 (三)动作 首次点击启用会显示创建双机或加入双机，初次配置，选择创建双机的会成 为主机，并且所有的双机规则配置将在这里进行。选择加入双机的将成为备机， 直接和主机使用同一套配置。 a) 创建双机 创建双机的功能详细配置见后续说明。 b) 加入双机 加入双机有两个配置： 1. 主心跳口 主心跳口为必需配置，选则物理设备上选作HA口的网口，配置合理的网络。 （一般建议HA口最好选择NET口且直连，不经过交换机） 2. 备份心跳口 7.0.3版本新增功能，用来确保主心跳口故障时，心跳和配置同步可以走备 份心跳口，配置方式与主心跳口一致（一般建议使用管理口），具体细则见后续 介绍。 推荐客户部署配置： 1）平滑升级上来客户，推荐推动客户配置备份心跳口，备份心跳口配置 管理网口；这样可以不改变客户原有业务拓扑，只需要把管理口接线在同一个交 换机即可； 2）新客户升级上来推荐配置业务口为主心跳口，管理口为备份心跳口； 3）新老用户，如果业务网口不够，管理口有其他原因导致不能通信；建 议客户选择串口作为备份心跳口，主备设备串口对接插根线即可； (四)超时时间间隔时间 a) 超时时间 与历史版本一致，心跳口在多少时间内没有收到对方的心跳包应答，将会将 此心跳口连接状态置为离线，7.0.3版本所做的改动为将单位从秒改为毫秒。满 足更加精细的配置需求。 b) 间隔时间 心跳包发送的时间间隔，即每隔多少毫秒发送一次心跳包。历史版本默认是 不支持修改，历史版本默认发包间隔是200ms，升级到7.0.3默认值会修改为 100ms 超时时间和间隔时间组合使用的效果为：例：超时时间 （3000毫秒）间隔 时间 （100毫秒）；那么超时的充要条件为：双机两台设备在3秒内发送了30 个心跳包，并且这30个心跳包都没有收到对方的应答，此时，双机离线。 (五)主心跳口 与历史版本配置一致，主心跳口为必需配置，选择物理设备上选作HA口的 网口，配置合理的网络。（一般建议HA口最好直连，不经过交换机）。默认必 须要配置。 (六)备份心跳口 新加功能，作为主心跳口的冗余保障机制，即主心跳口失效的情况下，心跳 和配置同步等依然可以走备份心跳口正常工作。其配置方式与主心跳口一致。（ 般建议选择管理口） 注意：（备份心跳口不支持会话同步功能，且新版本要求默认必须要配置） (七)心跳口故障检测 心跳口故障检测功能用于在所有心跳口的失效的情况下，通过下拉框所选的 网口来检测对端是否在线，相当于在备份心跳口上再做了一次冗余备份机制。 (八)会话同步 此功能和历史版本功能一致，用于开启是否将主机当前所有的会话