HA

两台已经有配置的FG1500D如何做HA

公司有2台FG1500D,购买时间相差一年左右。
软件版本都一致,都为v5.4.2,build1100 (GA)
一台做VPN接入,一台做NAT上网,现在需将2台设备进行HA,如何操作,保证原有配置不丢失,停机维护时间有10小时左右。
哪位有经验介绍下,谢谢。
或者相关的文档是否有。
 
 
HA的模式为A-A,正常模式各自跑各自服务,出现故障后,一台机器接管所有服务。
 
 
 
 
已邀请:

gerb - Let me go

赞同来自: wldream

您好,
看时间不知道您的变更的项目有没有做。
据我所知,防火墙的HA配置是会同步的,A-A双活的状态,主机是会把部分UTM的流量交给备机去处理。
因此目前您一台做VPN 一台做NAT上网,等HA之后是需要做到一台设备上的。
而配置部分是以主设备配置为准,同步给备机。飞塔HA时间同步很快,一般配置好了重启后就生效了。
配置HA是建议启用回话同步。
另附5.0的文档,版本较老,不过配置是一样的。

bjxiaofeng2015 - hello verybaby

赞同来自:

先把两台FG-1500D上的业务,合并到一台FG1500D上面,然后单台FG-1500D先运行测试一段时间,观察一段时间业务是否正常,如果正常的话,然后再做两台FG-1500D的 HA配置。

要回复问题请先登录注册