D-Link DFL-1100 [30/151] Меню ha функция high availability

Меню HA (Функция High Availability)

Функция D-Link High Availability работает следующим образом: добавляется

резервный межсетевой экран к существующему межсетевому экрану. Резервное

устройство имеет такие же параметры настройки, как и основное устройство.

Резервный межсетевой экран остается неактивным и следит за работой основного

межсетевого экрана до тех пор, пока он не сочтет, что основой экран более не

функционирует. В этот момент он включается в работу и принимает на себя ведущую

роль в кластере. Когда другой межсетевой экран возвращается к работе, он возьмет

на себя пассивную роль, и будет следить за работой активного в данный момент

межсетевого экрана.

Что может функция High Availability сделать для Вас

Функция D-Link High Availability обеспечивает межсетевой экран возможностью

резервирования с синхронизацией состояния. Это означает, что состояние активного

межсетевого экрана, то есть таблица соединений и другая важная информация,

непрерывно копируются на резервный неактивный межсетевой экран. Когда ведущая

роль в кластере после сбоя передается неактивному устройству, он знает, какие

соединения активны, поэтому взаимодействие может быть продолжено, не

прерываясь.

Время восстановления после сбоя равно примерно одной секунде, что укладывается

в нормальный таймаут повторной передачи TCP, который обычно равен больше

одной минуты. Клиенты, подключающиеся через межсетевой экран, могут ощутить

выполнение процедуры восстановления после сбоя лишь как внезапную потерю,

нескольких пакетов, и, что TCP обычно делает в таких ситуациях, повторную

передачу потерянных пакетов в течение одной - двух секунд, после чего

взаимодействие будет продолжено.

Что НЕ может функция High Availability сделать для Вас

Добавление резервного устройства устраняет одно из возможных мест сбоя. Однако,

это не панацея от всех возможных сбоев на маршруте передачи данных.

Обычно межсетевой экран далеко не единственно возможная точка сбоя. Также

необходимо обеспечить резервирование маршрутизаторов, коммутаторов и

подключения к Интернет.

Кластеры D-Link High Availability не создают кластеры с балансировкой нагрузки. В то

время как один межсетевой экран работает, другой неактивен.

Нельзя использовать более двух межсетевых экранов в кластере. Поддерживается

только два межсетевых экрана, «ведущий» и «ведомый».

Несмотря на существование других межсетевых экранов, поддерживающих

резервирование с восстановлением рабочего состояния, функция D-Link High

Availability будет работать только между двумя D-Link DFL-1100. Так как механизмы

внутренней работы различных межсетевых экранов и даже различных версий одного

и того же межсетевого экрана могут быть различны, то не существует способа