D-Link DFL-1100 [33/151] Настройка кластера high availability

Когда активный межсетевой экран прекращает функционировать по какой-либо

причине даже на короткий промежуток времени, механизм «пульсации» кластера,

описанный выше, обнаружит это и передаст активную роль резервному устройству.

Поскольку резервное устройство уже знает обо всех открытых соединениях,

взаимодействие будет продолжено без каких-либо перерывов.

Настройка кластера High Availability

Во-первых, необходимо настроить два DFL-1100 через Web-интерфейс. В данном

примере устройства настраиваются следующим образом: ведущий DFL-1100 будет

настраиваться через внутренней интерфейс с адресом 192.168.1.2, а ведомый DFL-

1100 через интерфейс с адресом 192.168.1.3. После того, как выполнена настройка

функции High Availability, виртуальный, или совместный, IP-адрес будет установлен

равным 192.168.1.1 на интерфейсе LAN. Это IP-адрес, который клиенты локальной

сети будут использовать в качестве адреса основного шлюза.

Когда оба устройства настроены с индивидуальными IP-адресами, необходимо

соединить их четвертые интерфейсы перекрестным кабелем. Этот интерфейс (ETH4)

больше не будет доступен для использования в качестве дополнительного

интерфейса DMZ или LAN, так как он используется функцией High availability.

Подключитесь к ведущему устройству через Web-интерфейс и нажмите System в

панели меню, а затем нажмите слева HA; в этом окне нажмите Configure additional

HA parameters. Появится показанное ниже окно; здесь нужно будет ввести IP-адреса

интерфейсов каждого устройства и задать совместный IP-адрес для каждого

интерфейса. This Unit означает ведущий межсетевой экран, то есть тот, который

настраивается в данный момент. Other Unit означает ведомый межсетевой экран,

другой DFL-1100.

Кроме того, необходимо настроить идентификатор кластера Cluster ID, это должно

быть число от 0 до 63. Идентификатор должен совпадать на обоих межсетевых

экранах в кластере. Это должен быть уникальный идентификатор в локальной сети,

если используется более одного кластера.