Обзор аварийного переключения между активными и резервными модулями Аварийное переключение с активного на резервный ресурс позволяет передать функции отказавшего модуля устройству защиты, находящемуся в ждущем режиме. Оказавший активный модуль переходит в ждущий режим, а модуль, находившийся в ждущем режиме, переходит в активный режим. Устройство, которое становится активным, перехватывает IP-адреса (или IP-адрес управления для прозрачного сетевого экрана) и MAC-адреса отказавшего модуля и начинает передавать трафик. Устройство, которое переходит в резервное состояние, берет IP-адреса и MAC-адреса бывшего резервного модуля.
Поскольку сетевые устройства не видят изменения пар MAC- и IP-адресов, записи ARP в сети не меняются и не устаревают. Примечание. В режиме с несколькими контекстами устройство безопасности может выполнить полное аварийное переключение модуля (со всеми контекстами), но не для отдельных контекстов. Состояние«основной-вспомогательный» и«активный-резервный» Главное различие между модулями в паре аварийного переключения связано с тем, какой из них находится в активном состоянии, а какой в резервном. А точнее, какие IP-адреса используются и какой модуль активно передает трафик. Некоторые различия связаны с тем, является ли модуль основным (как определено в конфигурации) или вспомогательным.
Основной модуль всегда становится активным, если оба модуля запускаются одновременно (и оба находятся в исправном состоянии). MAC-адреса основного модуля всегда связаны с активными IP-адресами. Исключение из этого правила имеет место, когда вспомогательный модуль активен и не может получить основной MAC-адрес через соединение аварийного переключения. В этом случае используется вспомогательный адрес MAC. Инициализация устройства и синхронизация конфигурации Синхронизация конфигурации выполняется при загрузке обоих устройств в паре аварийного переключения. Репликация конфигурации происходит только от активного модуля к модулю в режиме ожидания.
Когда резервный модуль выполняет процедуры начального запуска, он удаляет свою рабочую конфигурацию (за исключением команд, необходимых для взаимодействия с активным модулем), и активный модуль передает полную конфигурацию резервному модулю. Активный модуль определяется по следующим критериям. Если модуль загружается и обнаруживает исправный активный модуль, он становится резервным. Если вспомогательный модуль загружается и не обнаруживает одноранговый модуль, он становится активным. Если модули загружаются одновременно, основной модуль становится активным, а вспомогательный — резервным. Примечание.
Если вспомогательный модуль загружается и не обнаруживает основной модуль, он становится активным. Он использует свои MAC-адреса для активных IP-адресов. Когда основной модуль становится недоступным, вспомогательный модуль изменяет свои MAC-адреса на адреса основного модуля, что может привести к прерыванию потока сетевого трафика. Чтобы избежать этого, необходимо настроить пару аварийного переключения с виртуальными адресами MAC. Дополнительную информацию см. в разделе настоящего документа Настройка конфигурации аварийного перехода на резервный ресурс в ждущем режиме. В момент начала репликации на консоли устройства безопасности активного модуля выводится сообщение:
Beginning configuration replication: Sending to mate (Начало репликации настроек: отправка другому члену пары). После завершения этого процесса, на устройстве защиты отобразится сообщение: End Configuration Replication to mate (Репликация настроек для другого члена пары завершена). Во время репликации команды, введенные на активном модуле, не будут реплицироваться на резервный модуль должным образом и могут быть перезаписаны конфигурацией, реплицированной с активного модуля. Не вводите команды ни на одном из модулей пары аварийного переключения во время репликации. В зависимости от размера конфигурации репликация может занять от нескольких секунд до нескольких минут.