您可以將兩台設備設定為一個 HA 群組,以提供高可用性存取。其中一台設備設定為主要設備,另一台則設定為次要設備。首次建立 HA 群組時,主要設備將做為作用中設備,次要設備則做為被動式設備。當某一台設備故障時,另一台設備就會進行接管(成為作用中),以確保網路流量不會中斷。
HA 群組除了能夠提高網路流量效率外,還可在發生嚴重錯誤時提供備援。
基本資訊
-
您可以使用已註冊或未註冊的設備來建立 HA 群組。
-
未註冊:Cloud Edge 雲端主控台只會檢查選擇用於 HA 群組之每台設備的硬體型號。如果硬體型號不符要求,系統會顯示錯誤,並且不會儲存 HA 群組。
-
已註冊:Cloud Edge 雲端主控台會執行下列檢查:
-
檢查每台設備的硬體型號、軟體版本和部署模式 — 若有任何一項不符要求,系統會顯示錯誤,並且不會儲存 HA 群組。
-
檢查活動訊號介面 — 如果不是位於同一個子網路,則會顯示錯誤,並且不會儲存 HA 群組。
-
檢查 VRRP 介面 — 如果不是位於同一個子網路,則會顯示錯誤,並且不會儲存 HA 群組。
-
檢查設備是否皆已上線 — 全部兩台 Cloud Edge 設備都必須上線,才能成功儲存 HA 群組。
-
-
-
一台設備只能屬於一個 HA 群組。
-
僅支援「主動-被動式」模式。
-
系統會將作用中節點指派為主要設備。
-
HA 群組可在先佔模式或非先佔模式下運作
-
先佔(核取方塊,預設值):主要設備從上次失敗中恢復後,會回復為作用中角色。
-
非先佔:主要設備從失敗中恢復後,不會自動重返作用中角色。使用者必須手動執行容錯移轉。
-
-
建立 HA 群組之前,請確認已為下列項目設定位址
-
HA 群組中的設備必須以路由模式部署。
-
HA 群組中的設備必須屬於同一型號。
-
HA 群組中的設備必須具有相同的韌體版本。
注意
當 HA 群組中的一個設備更新或還原韌體版本,HA 群組中的其他設備也必須更新或還原至相同的版本。 -
HA 群組中的設備必須具有相同的時區組態設定,而且時差必須在 5 分鐘內。
-
建立 HA 群組之前,必須先設定設備的原廠預設介面設定。
-
-
Cloud Edge 雲端主控台會將 HA 群組中設備的組態設定推送至設備;但是當無法進行組態設定更新時,HA 群組中的節點會使用活動訊號連線來進行同步處理。
- 在資訊中心中,支援顯示主要設備、次要設備和 HA 群組的記錄檔、報告和查詢。
- 由於策略範本是在設定 HA 群組之前在 Trend Micro Remote Manager 上設定的,因此不會對 HA 群組造成影響。在 Remote Manager 中,一個 HA 群組會顯示為兩台獨立的設備。