haConfig3

Alta disponibilidade > Configurações

As seções a seguir descrevem como configurar a página Alta disponibilidade > Configurações:

• Definir configurações de alta disponibilidade ativa/em espera

• Definir configurações de alta disponibilidade de DPI ativa/ativa

Observação Para obter mais informações sobre a Alta disponibilidade, consulte Visão geral da Alta disponibilidade e Pré-requisitos de DPI ativa/em espera e ativa/ativa. Se seu ambiente de Clustering ativo/ativo usar VPN ou NAT, consulte Configurar VPN e NAT com Clustering ativo/ativo depois de concluir a configuração de Ativo/ativo.

Definir configurações de alta disponibilidade ativa/em espera

As tarefas de configuração na página Alta disponibilidade > Configurações são realizadas na unidade Primária e, em seguida, são sincronizadas automaticamente para a Secundária.

Para configurar Ativo/Em espera na página Alta disponibilidade > Configurações, execute as seguintes etapas:

1. Faça logon como administrador na interface de usuário do SonicOS no SonicWALL Primário.

2. No painel de navegação à esquerda, navegue até Alta disponibilidade > Configurações. A guia Geral é exibida.

3. No menu suspenso Modo, selecione Ativo/Em espera.

4. Para configurar a Alta disponibilidade estável, selecione Habilitar sincronização estável. Os campos são exibidos com as configurações recomendadas para os campos Intervalo de pulsação e Intervalo de investigação. As configurações exibidas são valores mínimos recomendados. Valores mais baixos causam failovers desnecessários, especialmente quando o SonicWALL está sobrecarregado. Você pode usar valores superiores se seu SonicWALL lidar com muito tráfego de rede.

Quando a Alta disponibilidade estável não estiver habilitada, o estado da sessão não está sincronizado entre os firewalls Primário e Secundário. Se ocorrer um failover, qualquer sessão que estava ativa no momento do failover precisa ser renegociada.

5. Para fazer um backup das configurações quando você atualizar, selecione Gerar/Substituir firmware e configurações de backup ao atualizar firmware.

6. Para configurar o Par de alta disponibilidade para que a unidade Primária devolva a função Primária depois de reiniciar após uma falha, selecione Habilitar modo preemptivo. Recomenda-se desabilitar o modo preemptivo quando se habilitar a Alta disponibilidade estável, pois o modo preemptivo pode ser demasiado agressivo no que diz respeito ao failover no dispositivo Secundário.

7. Marque a caixa de seleção Habilitar MAC virtual para permitir que os dispositivos Primário e Secundário compartilhem um único endereço MAC. Isso simplifica muito o processo de atualização de tabelas ARP de rede e caches quando ocorrer um failover. Somente o switch ao qual os dois dispositivos estão conectados precisa ser notificado. Todos os dispositivos externos continuarão sendo roteados para o único endereço MAC compartilhado.

8. Clique na guia Dispositivos AD para configurar o número de série dos dispositivos Primário e Secundário.

Insira o Número de série do Dispositivo secundário.

10. Clique na guia Interfaces de AD.

Selecione a interface da Interface de controle AD. Esta opção fica acinzentada se o dispositivo detectar que a interface já está configurada.

12. Selecione a interface da Interface de DPI ativa/ativa. Esta opção fica acinzentada se o dispositivo detectar que a interface já está configurada.

13. Quando terminar todas as configurações de Alta disponibilidade, clique em Aplicar. Todas as configurações serão sincronizadas com a unidade Em espera e a unidade Em espera irá reinicializar.

Definir configurações de alta disponibilidade de DPI ativa/ativa

As tarefas de configuração na página Alta disponibilidade > Configurações são realizadas na unidade Primária e, em seguida, são sincronizadas automaticamente para a Secundária.

Para configurar DPI ativa/ativa na página Alta disponibilidade > Configurações, execute as seguintes etapas:

1. No painel de navegação à esquerda, navegue até Alta disponibilidade > Configurações. A guia Geral é exibida.

No menu suspenso Modo, selecione DPI ativa/ativa.

3. A opção Habilitar sincronização estável é automaticamente habilitada para DPI ativa/ativa e a opção fica acinzentada.

4. Para fazer um backup das configurações quando você atualizar, selecione Gerar/Substituir firmware e configurações de backup ao atualizar firmware.

5. Em condições normais, a opção Habilitar modo preemptivo deve ser desabilitada para DPI ativa/ativa. Esta opção instrui a unidade Primária a devolver a função Primária depois de reiniciar após uma falha. Portanto, essa opção somente se aplica a configurações Ativo/Em espera.

6. Marque a caixa de seleção Habilitar MAC virtual para permitir que os dois dispositivos no par de AD compartilhem um único endereço MAC. Isto simplifica consideravelmente o processo de atualização de caches e tabelas ARP de rede quando ocorre um failover. Somente o switch ao qual os dois dispositivos estão conectados precisa ser notificado. Todos os dispositivos externos continuarão sendo roteados para o único endereço MAC compartilhado.

7. Clique na guia Dispositivos AD.

Insira o Número de série do Dispositivo secundário.

9. Clique na guia Interfaces de AD.

Selecione a interface da Interface de controle AD. Esta opção fica acinzentada se o dispositivo detectar que a interface já está configurada.

11. Selecione o número de interface da Interface de DPI ativa/ativa. Esta opção fica acinzentada se o dispositivo detectar que a interface já está configurada.

12. Selecione a Interface de DPI ativa/ativa. Essa interface será usada para transferir dados entre as duas unidades durante o processamento de DPI ativa/ativa. Somente as interfaces não atribuídas e disponíveis aparecem na lista. As interfaces conectadas devem ter o mesmo número nos dois dispositivos e, inicialmente, devem aparecer como interfaces não utilizadas e não atribuídas na página Rede > Interfaces. Por exemplo, você pode conectar X5 na unidade Primária a X5 na Secundária se X5 for uma interface não atribuída. Após habilitar a DPI ativa/ativa, a interface conectada terá uma Atribuição de zona de Link de dados AD.