SSL VPN

深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
点击可切换产品版本
知道了
不再提醒
SSL7.3
SSL VPN 文档 配置联调 场景配置指导 主备集群配置指导
{{sendMatomoQuery("SSL VPN","主备集群配置指导")}}

主备集群配置指导

更新时间:2022-01-11

概述

集群可以使一组相互独立的服务器在网络中表现为单一的系统,并以单一系统的模式  加以管理。

主备集群的节点(SSL 设备)由主机和备机组成,主备集群原理和负载均衡集群类似,但仅主机工作,提供 SSL 接入服务,备机不提供。主备集群主要为了解决单台设备故障但问题,为客户提供更高可靠性的服务。

状态查看

集群组建完成后,可以在集群部署状态中看到集群状态,默认先开启集群的设备成为主  机,也可以在主机的集群状态中,切换主机/备机。

 

注意事项

1、组建主备集群不需要集群序列号也可以使用。

2、主备集群部署,需要软件版本、模块序列号一致。建议组建主备集群软件版本、模块序列号、设备型号一致。

3、组建主备集群,授权数不共享,主备集群接入授权数为当前主机的授权数。

4、单臂主备集群多线路不支持 IPSec 多线路。

5、主备集群不支持 ADSL 拨号类型的公网线路环境。

6、使用 RADIUS 认证时, RADIUS 服务端需要将集群环境中每个节点的真实 LAN 口IP 加入到验证通的列表中。

 

不同的部署模式组建集群的配置,请参考: