D-Link DFL-1100 [33/151] Настройка кластера high availability

D-Link DFL-1100 [33/151] Настройка кластера high availability
Когда активный межсетевой экран прекращает функционировать по какой-либо
причине даже на короткий промежуток времени, механизм «пульсации» кластера,
описанный выше, обнаружит это и передаст активную роль резервному устройству.
Поскольку резервное устройство уже знает обо всех открытых соединениях,
взаимодействие будет продолжено без каких-либо перерывов.
Настройка кластера High Availability
Во-первых, необходимо настроить два DFL-1100 через Web-интерфейс. В данном
примере устройства настраиваются следующим образом: ведущий DFL-1100 будет
настраиваться через внутренней интерфейс с адресом 192.168.1.2, а ведомый DFL-
1100 через интерфейс с адресом 192.168.1.3. После того, как выполнена настройка
функции High Availability, виртуальный, или совместный, IP-адрес будет установлен
равным 192.168.1.1 на интерфейсе LAN. Это IP-адрес, который клиенты локальной
сети будут использовать в качестве адреса основного шлюза.
Когда оба устройства настроены с индивидуальными IP-адресами, необходимо
соединить их четвертые интерфейсы перекрестным кабелем. Этот интерфейс (ETH4)
больше не будет доступен для использования в качестве дополнительного
интерфейса DMZ или LAN, так как он используется функцией High availability.
Подключитесь к ведущему устройству через Web-интерфейс и нажмите System в
панели меню, а затем нажмите слева HA; в этом окне нажмите Configure additional
HA parameters. Появится показанное ниже окно; здесь нужно будет ввести IP-адреса
интерфейсов каждого устройства и задать совместный IP-адрес для каждого
интерфейса. This Unit означает ведущий межсетевой экран, то есть тот, который
настраивается в данный момент. Other Unit означает ведомый межсетевой экран,
другой DFL-1100.
Кроме того, необходимо настроить идентификатор кластера Cluster ID, это должно
быть число от 0 до 63. Идентификатор должен совпадать на обоих межсетевых
экранах в кластере. Это должен быть уникальный идентификатор в локальной сети,
если используется более одного кластера.

Содержание

Скачать