标题 |
摘要 |
快速入口 |
双机备份接线方式 |
若采用AF双机热备的工作方式,可参考本文接线方式进行外网线路和内网线路的接线。 |
点击查看 |
双机部署最佳实践 |
详细介绍双机组网场景推荐对比及不同组网配置参考 |
点击查看 |
新架构双机基本介绍 |
介绍新架构双机的一些关键词概念,理解新的知识点和与老架构的不同点 |
点击查看 |
新架构双机指导文档 |
了解新架构双机概念及详细的配置指导 |
点击查看 |
AF双机部署怎么通过主机管理地址登录备机 |
AF双机部署的情况下,内网无法登陆备机。本文介绍通过配置双向地址转换,双数据通过心跳口转换到备机上,实现登录备机的需求。 |
点击查看 |
更多文档,请前往AF文档中心获取
二、常见问题 FAQ
Q:新架构的主备模式,如何配置能使主机IP同步到备机?
A:新架构新增镜像模式,开启镜像模式时,主机除了带外管理口和心跳相关的IP外都会同步到备机,包括MAC地址。
Q:新架构IP配置没有"-HA"属性了,如何配置一个不想同步到备机的IP?
A:新架构双机的IP配置已经去掉了“-HA”属性,转由如下规则决定IP是否同步:
a、在主备镜像模式中,带外管理口的IP和心跳IP(控制链路和数据链路)不同步,其他IP配置(包括MAC地址)均同步。
PS:主备镜像模式是新架构新增的双机模式,此模式特点是主备配置完全一致(除了带外管理口配置)。
b、在主备(不开启镜像)和主主模式中,双机中配置的虚IP同步,接口上配置的IP均不同步。
Q:双机如何配置带外管理,如何管理备机?
A:新架构默认启用带外管理,且带外管理口的IP不会同步到备机,备机可以直接通过其带外管理IP进行管理。
若不使用带外管理,可以通过主机上的链接跳转备机进行管理,或者网线直连备机使用10.251.251.251或者串口登录进行管理。
Q:新架构的双机能否配置两个心跳口?
A:新架构支持两个心跳口。
以上内容来自深信服故障案例库,更多故障案例请点前往AF故障案例库查看
三、AF控制台管理相关问题排障思路
双机建立不成功(双机状态异常、切换不成功等)
-> 一、问题概述:双机主备无法建立的可能原因和排查思路概述
->二、基础排查:双机主备建立异常基本信息确认
-> 三、进阶排查:双机主备建立异常基础排查(对内)
-> 四、双机建立不成功案例库合集(对内)
双机配置同步不成功
->一、问题概述:双机配置不同步排查思路概述
->二、基础排查:双机配置同步异常基本信息确认
-> 三、进阶排查:双机配置同步进阶排查(对内)
-> 四、双机配置不同步案例库合集【对内】
更多排障思路,请前往AF典型场景排查专区
四、AF 高可用使用相关故障案例集
->【AF】双机可以通过管理口登录到主机但无法登录备机
->【AF】双机主备,主备机都提示本端主机,对端未知
->【AF】新架构双机主备提示心跳故障
->【AF】新架构防火墙主备部署主机跳转到备机空白一直转圈圈
更多故障案例请->点前往AF故障案例库查看
您觉得本页内容对您是否有帮助,请点击下方“文档让我的问题处理变得简单了”后的
进行反馈!