Fortinet FortiGate 500, Installation And Configuration Manual

Page: 75 / 276

高可用性 NAT/ 路由模式 下 的 HA
FortiGate-500 安装和配置指南
63
8 在 端 口 监视器 的选项中，选 择 要 监视 的的 FortiGate 网络接口的 名 称 。
监视 FortiGate 接口可以 确 认它们 是 否 已 经连接到他们的网络 上并 且 工 作 正常 。如果
一个 被监视 的接口 失效 或者从它的网络 断 开， FortiGate 设备将 停 止 处理 通讯并 从 这 个
HA 簇 中 删除 。如果您 重建通 过 这 个接口的 通讯流 （例如，如果您 重 新连接 了 一个 断 开
的 线 缆 ）， FortiGate 设备将 重 新 加 入 HA 簇 。您 只 能 监视 连接到网络的接口。
9 单击应 用。
FortiGate 设备 相 互 协 商以 建立 一个 HA 簇 。 当 您选 择了应 用之 后 ，在 HA 簇 协 商 期间 您
可能会 暂 时 丢失 到 FortiGate 设备的连接。
图 14: 主 动 - 主 动 HA 配置 举 例
10 对 于 HA 簇 中的 每 个 FortiGate 重复 以 上操作 。
当 您配置 完 全部的 FortiGate 设备之 后 ，可以 进 行 “ 将 HA 簇 连接到您的网络 ” 操作 。
将 HA 簇 连接到您的网络
要 将 HA 簇 接入您的网络，您 必 须 将 HA 簇 内所有 对应 的接口连接到 同 一个 集线器 或
交 换机 上 。 然 后 您 必 须 将 这 些 接口 通 过 相 同 的 交 换机或 集线器分 别 连接到 对应 的网络
上 。
还 有，您 必 须 将 这 一 HA 簇 中所有的 HA 接口连接到 同 一 交 换机或 集线器上 。您 还需
要 将一 台 管理 员 电 脑 连接到 这 个 交 换机或 集线器上 。 这 个 簇 中的设备将一 直 进 行 HA 状
态通讯 以 确 保 簇 工 作 正常 。因 此 ， 这 个 簇 中全部 FortiGate 设备的 HA 接口之 间 的连接
必 须 妥 善 地 维 护。 这 个 通讯 的任何中 断 都 将导致不可 预 料 的 后 果。
建 议 您使用 交 换机以提高网络的性能。
IP 根据 IP 地址 的 负 载 均 衡 。如果 FortiGate 设备使用 交 换机连接，选 择
IP 负 载 均 衡 可以根据包的 源 IP 地址 和目的 IP 地址 将 通讯分 配到 HA 簇
的设备 上 。
IP 端 口 根据 IP 地址 和 端 口的 负 载 均 衡 。如果 FortiGate 设备使用 交 换机连接，
选 择 IP 和 端 口 负 载 均 衡 可以根据包的 源 IP 地址 、目的 IP 地址 、 源端
口、目的 端 口将 通讯分 配到 HA 簇 的设备 上 。