如何更換 HA Pro 的一台故障設備

選項
Zyxel小編 Nilo
Zyxel小編 Nilo 文章數: 31  Zyxel Employee
已編輯 十月 2021 防火牆系列

如果其中一個 HA 設備出現故障或停止服務;客戶需要購買新的並部署回現場設備 HA-Pro 環境。本指南將指導用戶如何在設備進行 RMA 時更換其中一台 HA Pro 同步設備。

場景和拓撲

例如,如果Device 2停止服務,客戶端需要將其更換到新設備。


 

重新部署HA-Pro環境之前

1. 確保在Device 2交付給 RMA之前,Device 2 所有licenses都從 myzyxel.com轉移到Device 1

2. 確認在 HA-Pro 頁面上輸入了Device 1的序號。

選到Configuration> Device HA>Device HA-Pro


3. 點擊Device 1 上的Service License Refresh按鈕以從 myzyxel.com 檢查license更新是否正確

選到Configuration>Licensing>Registration>Service>Press Service License Refresh


注意: 

a. 如果 RMA 設備是初始活動角色(在 HA-PRO 頁面上填寫了 S/N),用戶需要將 S/N 修改為另一個設備(在License設備的序號上進行License同步)

b. 在將設備發回 RMA 之前,您需要取消 MZC 上的 HA 關聯。

收到新設備後(Device 3

1. 備份Device 1當前配置。

2. 確保Device 3重置為默認設置

3. Device 3上運行的固件版本必須與Device 1相同。

4. Device 3上,運行固件的分區必須和Device 1在同一位置。

Active(Device 1)- 運行固件 4.35(ABIQ.2)


Passive(Device 3)- 運行固件 4.35(ABIQ.2)


Device 1 上的設定

選到Configuration >Device HA>Device HA Pro, Enable Device HA

確保每個字段的配置正確。(主動、被動設備的管理IP、密碼……)

接下來,按Apply按鈕


Device 3 上的設定

選到Configuration > Device HA > Device HA Pro > 勾選Enable Configuration Provisioning From Active Device 1nd Enable Device HA然後按Apply


OK完成passive設定


接下來,連接心跳PORT(最後一個Ethernet port)連接並等待完全同步。

在本範例中,ATP800 心跳端口為PORT 12。

注意:在完全同步之前,不要更改任何設定

第一次完整配置同步需要時間(大約 10 分鐘)

同步狀態也可以從Console檢查

進入 CLI:

show device-ha2 device-status

show device-ha2 passive device-status

直到您獲得active和passive設備的信息。


然後回到passive設備的console輸入 CLI

# show device-ha2 sync summary


確認

以上設定完成後,選到Configuration>Device HA> check Device HA status and View Log

Device 1(Active角色)



Device 3(Passive角色)