Fortinet FortiBridge 1000, Конфигурация

Страница: 74 / 286

60
美国飞塔有限公司
NAT/ 路由模式 下 的 HA 高可用性
7 单击应 用。
现在您 已 经 完成了对 HA 接口的配置，可以 进 入 下 一 步 “ 配置 HA 簇 ” 。
配置 HA 簇
按 照 以 下步骤 配置 HA 簇 中的 FortiGate 。 对 于 HA 簇 中的 每 一 台 FortiGate 都需 重
复 这些 步骤 。
1 连接到 FortiGate 设备 并 登 录基于 Web 的管理程序。
2 进 入 系统 > 配置 > HA 。
3 单击 HA 。
只 有在 4/HA 接口 已 经配置 为 HA 操作 模式之 后 您 才 能选 择 HA 。 见 第 59 页 “ 配
置 HA 接口 ” 。
4 选 择 HA 模式。
选 择 主 动 - 被 动模式 可以 创建 一个 主 动 - 被 动的 HA 组 。 HA 组 中的一 台 FortiGate 处
于 主 动模式，处理所有的连接，其它的 FortiGate 处于 被 动模式， 监视主 动 FortiGate
的 状态并 保持 与主 动设备 同步 。
选 择主 动 - 主 动模式可以 创建 一个 主 动 - 主 动的 HA 组 。在 这 个 HA 组 中， 每 一 台
FortiGate 都 主 动 地 处理连接 并监视 其它的 FortiGate 的 状态 。
在 HA 簇 中的全部 FortiGate 设备的 HA 模式 必 须相 同 。
5 为 这 个 HA 簇 设置一个 密码 。
在 这 个 HA 簇 中，所有的 密码 必 须相 同 。
6 为 这 个 HA 簇 选 择 一个 组 ID 。
在 这 个 HA 中的所有 FortiGate 必 须 使用 相 同 的 组 ID 。
7 如果您将设备配置 为 以 主 动 - 主 动 HA 模式工 作 ，选 择 一个 负 载 均衡算法 。
算法 控制主 动 - 主 动 HA 簇 中的 FortiGate 设备之 间 的 负 载 均衡 。在 这 个 HA 簇 中的所
有 FortiGate 设备的 负 载 均衡算法 必 须相 同 。
SSH 允 许 通 过 此 接口 建立 到 CLI 的 SSH 连接。
SNMP 允 许一个 远 程 SNMP 管理者连接到 此 接口 并 请 求 SNMP 管理信息。
TELNET 允 许 通 过 此 接口 建立 到 CLI 的 Telnet 连接。 Telnet 连接 并 不安全，有可能 被 第 三
方 截 获。
注意：以 下操作 叙 述了 在将 HA 簇 连接到您的网络之 前 如何配置 HA 簇 中的 每 个 FortiGate 设备。
您 还 可以使用 第 61 页 “ 将 HA 簇 连接到您的网络 ” 中的 步骤先 将 HA 簇 连接到您的网络。
无 无负 载 均衡 。 当 HA 簇 接口连接到 负 载 均衡 交 换机 上 时使用 此 选项。
集线器 用于 集线器 的 负 载 均衡 。 当 HA 簇 接口连接到 集线器上 时使用 此 选项。根
据包的 源 IP 和目的 IP 地址 将 通讯分 配到 同 一 簇 的不 同 设备 上 。
最小 连接 最小 连接 负 载 均衡 。如果 FortiGate 设备使用 交 换机连接，选 择最小 连
接 负 载 均衡 可以将 通讯分 配到 同 一 簇 的不 同 设备中，使得 每 个设备 上 所
承担 的连接 最少 。
循 环 循 环负 载 均衡 。如果 FortiGate 设备使用 交 换机连接，选 择 循 环负 载 均
衡 可以 依 次 将 每 个 通讯分 配到 HA 簇 中的一个设备 上 。