您可以將兩台設備設定為一個 HA 群組,以提供高可用性存取。其中一台設備設定為主要設備,另一台則設定為次要設備。首次建立 HA 群組時,主要設備將做為作用中設備,次要設備則做為被動式設備。當某一台設備故障時,另一台設備就會進行接管(成為作用中),以確保網路流量不會中斷。
HA 群組除了能夠提高網路流量效率外,還可在發生嚴重錯誤時提供備援。

基本資訊

  • 您可以使用已註冊或未註冊的設備來建立 HA 群組。
    • 未註冊
      Cloud Edge 雲端主控台只會檢查選擇用於 HA 群組之每台設備的硬體型號。如果硬體型號不符要求,系統會顯示錯誤,並且不會儲存 HA 群組。
    • 已註冊
      Cloud Edge 雲端主控台會執行下列檢查:
      • 檢查每台設備的硬體型號、軟體版本和部署模式 — 若有任何一項不符要求,系統會顯示錯誤,並且不會儲存 HA 群組。
      • 檢查活動訊號介面 — 如果不是位於同一個子網路,則會顯示錯誤,並且不會儲存 HA 群組。
      • 檢查 VRRP 介面 — 如果不是位於同一個子網路,則會顯示錯誤,並且不會儲存 HA 群組。
      • 檢查設備是否皆已上線 — 全部兩台 Cloud Edge 設備都必須上線,才能成功儲存 HA 群組。
  • 一台設備只能屬於一個 HA 群組。
  • 僅支援「主動-被動式」模式。
  • 系統會將作用中節點指派為主要設備。
  • HA 群組可在先佔模式或非先佔模式下運作
    • 先佔(核取方塊,預設值):主要設備從上次失敗中恢復後,會回復為作用中角色。
    • 非先佔:主要設備從失敗中恢復後,不會自動重返作用中角色。使用者必須手動執行容錯移轉。
  • 建立 HA 群組之前,請確認已為下列項目設定位址
    • HA 群組中的設備必須以路由模式部署。
    • HA 群組中的設備必須屬於同一型號。
    • HA 群組中的設備必須具有相同的韌體版本。
      注意
      注意
      當 HA 群組中的一個設備更新或還原韌體版本,HA 群組中的其他設備也必須更新或還原至相同的版本。
    • HA 群組中的設備必須具有相同的時區組態設定,而且時差必須在 5 分鐘內。
    • 建立 HA 群組之前,必須先設定設備的原廠預設介面設定。
  • Cloud Edge 雲端主控台會將 HA 群組中設備的組態設定推送至設備;但是當無法進行組態設定更新時,HA 群組中的節點會使用活動訊號連線來進行同步處理。
  • 在資訊中心中,支援顯示主要設備、次要設備和 HA 群組的記錄檔、報告和查詢。
  • 由於策略範本是在設定 HA 群組之前在 Trend Micro Remote Manager 上設定的,因此不會對 HA 群組造成影響。在 Remote Manager 中,一個 HA 群組會顯示為兩台獨立的設備。

其他 HA 群組資訊