建立 HA 群組 | Trend Micro Service Central

建立 HA 群組

用途：從 Cloud Edge 雲端主控台建立 HA 群組。HA 群組由 2 台 Cloud Edge 設備組成。一台設備只能屬於一個 HA 群組。

位置：「設備」

檢閱 HA 群組的相關資訊（如有需要）。

HA 群組
在將成為 HA 群組成員之每台設備的活動訊號介面之間使用乙太網路纜線直接連接。

對於 Cloud Edge 50G2 設備，只能使用 LAN2 或 LAN3 做為活動訊號 L3 介面。此外，每一台設備都必須使用相同的介面（LAN2 連接 LAN2，或 LAN3 連接 LAN3）。
在「高可用性管理」區段中，按一下「建立 HA 群組」。
「建立 HA 群組」精靈隨即開啟。

在「建立 HA 群組並選擇作業模式」頁面中，指定下列詳細資料：

選項	說明
HA 群組名稱	名稱長度必須為 1 到 32 個字元，其中可以包含字母、數字或底線符號。
作業模式	預設為「主動-被動式」，這是唯一可用的模式。
驗證方法	選取下列其中一項：無簡單，然後輸入用於簡單驗證的密碼。 HMAC，然後輸入用於 HMAC 驗證的密碼。
啟動	選取下列其中一項：開啟關閉

在「設定主要設備」頁面中，對將做為 HA 群組中主要設備的 Cloud Edge 設備進行設定。

選項	說明
主要 HA 設備	從下拉式清單中選取您要指定做為 HA 主要設備的設備。此清單只會列出支援 HA 群組組態設定的設備。
角色	此唯讀欄位設定為「主要」，代表此角色會指派給這台設備。
優先順序	輸入這台設備的優先順序號碼 (1-253)。預設值為 253。優先順序較高的設備將做為作用中設備。
活動訊號介面	從下拉式清單中選取 Cloud Edge 用於和對等 HA 設備進行通訊的 L3 介面。對於 Cloud Edge 50G2 設備，只能選取 LAN2 或 LAN3 做為活動訊號介面。
活動訊號介面 IP/網路遮罩	如果尚未設定，則必須輸入活動訊號介面的 IPv4 位址和網路遮罩。主要和次要設備的活動訊號介面的 IPv4 位址必須位於同一個子網路。將介面新增到 HA 組後，即無法變更該介面的主要或次要設備。

在「設定次要設備」頁面中，對將做為 HA 群組中次要設備的 Cloud Edge 設備進行設定。

選項	說明
次要 HA 設備	從下拉式清單中選取您要指定做為 HA 次要設備的設備。此清單只會列出支援 HA 群組組態設定的設備。
角色	此唯讀欄位設定為「次要」，代表此角色會指派給這台設備。
優先順序	輸入這台設備的優先順序號碼 (1-253)。預設值為 100。優先順序較高的設備將做為作用中設備。
活動訊號介面	下拉式清單中會預先選取 L3 介面，這也是選取用於主要 HA 設備的相同介面。 Cloud Edge 會使用此介面來與對等 HA 設備進行通訊。
活動訊號介面 IP/網路遮罩	如果尚未設定，則必須輸入活動訊號介面的 IPv4 位址和網路遮罩。必須與為主要設備設定的活動訊號 IP 位址位於同一個子網路。

在「設定發生失敗時的接管」頁面中，設定 Cloud Edge HA 群組在發生失敗時進行接管的設定。

選項	說明
先佔	選取下列其中一項：開啟（預設值）：主要設備從上次失敗中恢復後，會回復為作用中角色。關閉：主要設備從失敗中恢復後，不會自動重返作用中角色。使用者必須手動執行容錯移轉。
監控介面	選取一或多個要監控的介面。Cloud Edge 僅會監控實體介面。建議監控所有實體介面的流量。
監控 IP/FQDN	對於每個監控介面，請輸入最多兩個用做監控主機的 IP 位址或 FQDN。
接管觸發條件	輸入下列各項的值：活動訊號失敗次數：表示被動式設備接管故障設備前的活動訊號失敗次數（預設值為 3，有效值為 3 到 9） Ping 失敗次數：表示被動式設備接管故障設備前的 ping 失敗次數（預設值為 3，有效值為 1 到 5）