Como utilizar a Função de Alta Disponibilidade (High Availability - HA).

Transcrição

1 Como utilizar a Função de Alta Disponibilidade (High Availability - HA). Alta Disponibilidade (HA) é a função que garante a continuidade de negócios da sua empresa. A equipe de TI pode usar o HA como uma solução simples para evitar falhas ou imprevistos. A DrayTek utiliza o Common Address Redundancy Protocol (CARP) para evitar a paralisação do sistema, o que poderia interromper a operação normal e causar consideráveis perdas para a empresa. Para ativar o HA o administrador da rede pode definir outro(s) Vigor3900 como o dispositivo(s) de backup para fornecer serviços de roteamento completo durante o tempo de inatividade do equipamento principal. O administrador da rede pode usar o IP Virtual (por exemplo, ), tanto para as configurações do dispositivo mestre e tanto para as configurações do dispositivo de backup. Quando o dispositivo mestre estiver temporariamente fora de serviço, o dispositivo de backup (por exemplo, ) substitui o equipamento principal e oferece todas as funções de roteamento. Este documento apresenta a Alta Disponibilidade em 4 partes: A. Métodos Hot-Standby e Active-Standby. B. Parâmetros avançados C. Configuração para Alta Disponibilidade no cenário Hot-Standby D. Configuração para Alta Disponibilidade no cenário Active-Standby A. Métodos Hot-Standby e Active-Standby. Modo Hot-Standby: Os dispositivos, principal e secundário devem usar o mesmo endereço IP público para acesso a internet. O dispositivo secundário irá se sincronizar automaticamente com as configurações do aparelho primário. Certifique-se de que as configurações estão iguais nos dois dispositivos. O dispositivo secundário estará ocioso sempre que o dispositivo principal estiver em funcionamento. Quando o dispositivo principal não estiver funcionando devidamente, o dispositivo secundário assumirá o papel do equipamento principal.

2 Modo Active-Standby: Os dispositivos, principal e secundário, usarão endereços IP diferentes para acesso a Internet. O dispositivo secundário utiliza a sua própria configuração, que pode ser diferente do dispositivo principal. O dispositivo secundário também está operando enquanto o dispositivo principal está em funcionamento.

3 B. Parâmetros Avançados 1- Método Redundante: a. Hot-Standby: O Vigor3900 secundário permanece inativo até detectar o mau funcionamento do Vigor3900 principal. b. Active-Standby: O Vigor3900 principal e o secundário podem trabalhar simultaneamente. 2- Função de configuração de função: Apenas para o modo Hot-Standby. O Vigor3900 secundário irá sincronizar as configurações do Vigor3900 principal automaticamente. 3- Função de Sincronização da configuração do IP: Sincronização do endereço IP do Vigor3900 principal. 4- Chave de Autenticação: A chave para criptografar a sessão HA. Essa função impede que o sistema HA fique paralisado devido a ataques de falsos pacotes de controle de HA. Membros do mesmo Grupo/VHID devem ter a mesma chave de autenticação. 5- Modo Avançado de Prioridade: Apenas para o modo Hot-Standby. O usuário pode determinar que o equipamento Vigor3900 principal volte à função de mestre, uma vez que ele volte a funcionar normalmente. a. Automatic: O Vigor3900 principal voltará a função de mestre assim que voltar a funcionar, após a resolução de uma falha. b. Automátic Delayed: É adicionado uma margem de tempo antes que o equipamento principal volte a sua função de mestre. c. Manual: O equipamento principal só irá voltar para a função se mestre quando o administrador reativá-lo manualmente.

4 6- Modo de Detecção de Porta LAN: a. At Least One UP: O Vigor3900 irá detectar se as portas LAN dos perfis HA estão funcionando corretamente, e acionará a Alta Disponibilidade quando detectar que todas pararem. b. All Must Be UP: O Vigor3900 irá detectar se as portas LAN dos perfis HA estão funcionando corretamente, e acionará a Alta Disponibilidade quando detectar alguma porta com falha. Ao selecionar este modo, é necessário remover as portas LAN que não são usadas em LAN >> Switch, (por exemplo: LAN port3/ fiber LAN port). C. Configuração para Alta Disponibilidade no cenário Hot-Standby Não ligue os equipamentos ao mesmo switch antes de terminar todas as configurações. Isso é essencial para evitar que a sincronização automática aconteça antes de todas as configurações serem feitas. O Vigor3900 principal e o secundário Vigor3900 devem ter os perfis de rede local com o mesmo nome (por exemplo: lan1, lan2 e LAN3) e também o mesmo VLAN ID. O IP LAN dos equipamentos NÃO devem ser iguais. 1- Configuração do Vigor 3900 principal: a. Abra Applications >> High Availability >> High Availability Profile Setup, e clique em Add. Inclua o nome do perfil (Profile Name), HA LAN Profile, Virtual IP for Gateway, VHID e Role como Primary, depois clique em Apply. VHID: É para identificação dos grupos. Os VHIDs dos perfis HA LAN dos equipamentos principal e secundário devem ser iguais. Virtual IP for Gateway: É o IP virtual de Gateway para os hosts na LAN.

5 b. Abra: Applications >> High Availability >> High Availability General Setup. Preencha conforme abaixo: Redundant Method: Hot-Standy Config Synchronization Role: Primary LAN Port Detection Mode: At_Least_One_Up Clique em Apply.

6 2- Configuração do Vigor 3900 secundário: a. Abra Applications >> High Availability >> High Availability Profile Setup, e clique em Add. Inclua o nome do perfil (Profile Name), HA LAN Profile, Virtual IP for Gateway, VHID e Role como Secondary, depois clique em Apply. VHID: É para identificação dos grupos. Os VHIDs dos perfis HA LAN dos equipamentos principal e secundário devem ser iguais. Virtual IP for Gateway: É o IP virtual de Gateway para os hosts na LAN. b. Abra Applications >> High Availability >> High Availability General Setup. Preencha conforme abaixo: Redundant Method: Hot-Standy Config Synchronization Role: Secondary Config Synchronization IP: IP de LAN do 3900 principal. Priority ID: 1(Priority ID refere-se a prioridade de backup, determinada para o equipamento secundário. Pode haver vários Vigor3900 secundários para fazer backup. ID 1 significa que o Vigor3900 secundário terá a prioridade mais alta. LAN Port Detection Mode: At_Least_One_Up

7 Marque a opção Enable High Availability Clique em Apply. 3- Após fazer as configurações acima, ligue o Vigor3900 principal e o secundário ao mesmo switch LAN. 4- Abra Applications >> High Availability >> High Availability Profile Setup para checar o status do HA. Podemos ver qual Vigor3900 está agindo como mestre.

8 D. Configuração para Alta Disponibilidade no cenário Active-Standby 1- Configurações no Vigor 3900 principal. a. Abra Applications >> High Availability >> High Availability Profile Setup, e clique em Add. Inclua o nome do perfil (Profile Name), HA LAN Profile, Virtual IP for Gateway, VHID e Role como Primary, depois clique em Apply. VHID: É para identificação dos grupos. O VHID do perfil HA LAN dos equipamentos principal devem ser iguais. b. Abra Applications >> High Availability >> High Availability General Setup. Preencha conforme abaixo:

9 Redundant Method: Active-Standy Marque a opção Enable High Availability Clique em Apply. Selecionar e editar o perfil s1 HA via Applications >> High Availability >> High Availability Profile Setup. Mude Role para Backup e preencha o Master IP e o Priority ID. Clique em Apply.

10 3- Abra Applications >> High Availability >> High Availability Profile Setup para checar o status do HA. Podemos ver qual Vigor3900 está agindo como mestre.