Fortinet FortiGate 500, Руководство по установке и настройке, Страница: 74 / 276

62
美国飞塔有限公司
NAT/ 路由模式 下 的 HA 高可用性
6 单击应 用。
现在您 已 经 完成了对 HA 接口的配置，可以 进 入 下 一 步 “ 配置 HA 簇 ” 。
配置 HA 簇
按 照 以 下步骤 配置 HA 簇 中的 FortiGate 。 对 于 HA 簇 中的 每 一 台 FortiGate 都 需 重
复 这 些步骤 。
1 连接到 FortiGate 设备 并 登 录基于 Web 的管理程序。
2 进 入 系统 > 配置 > HA 。
3 单击 HA 。
4 选 择 HA 模式。
选 择 主 动 - 被 动模式 可以 创建 一个 主 动 - 被 动的 HA 组 。 HA 组 中的一 台 FortiGate 处
于 主 动模式，处理所有的连接，其它的 FortiGate 处于 被 动模式， 监视主 动 FortiGate
的 状态并 保持 与主 动设备 同步 。
选 择主 动 - 主 动模式可以 创建 一个 主 动 - 主 动的 HA 组 。在 这 个 HA 组 中， 每 一 台
FortiGate 都 主 动 地 处理连接 并监视 其它的 FortiGate 的 状态 。
在 HA 簇 中的全部 FortiGate 设备的 HA 模式 必 须相 同 。
5 为 这 个 HA 簇 设置一个 密码 。
在 这 个 HA 簇 中，所有的 密码 必 须相 同 。
6 为 这 个 HA 簇 选 择 一个 组 ID 。
在 这 个 HA 中的所有 FortiGate 必 须 使用 相 同 的 组 ID 。
7 如果您将设备配置 为 以 主 动 - 主 动 HA 模式工 作 ，选 择 一个 负 载 均 衡 算法 。
算法 控制主 动 - 主 动 HA 簇 中的 FortiGate 设备之 间 的 负 载 均 衡 。在 这 个 HA 簇 中的所
有 FortiGate 设备的 负 载 均 衡 算法 必 须相 同 。
SNMP 允 许一个 远 程 SNMP 管理者连接到 此 接口 并 请 求 SNMP 管理信息。
TELNET 允 许 通 过 此 接口 建立 到 CLI 的 Telnet 连接。 Telnet 连接 并 不安全，有可能 被 第 三
方 截 获。
注意：以 下操作 叙 述 了 在将 HA 簇 连接到您的网络之 前 如何配置 HA 簇 中的 每 个 FortiGate 设备。
您 还 可以使用 第 63 页 “ 将 HA 簇 连接到您的网络 ” 中的 步骤先 将 HA 簇 连接到您的网络。
无 无 负 载 均 衡 。 当 HA 簇 接口连接到 负 载 均 衡 交 换机 上 时使用 此 选项。
集线器 用于 集线器 的 负 载 均 衡 。 当 HA 簇 接口连接到 集线器上 时使用 此 选项。根
据包的 源 IP 和目的 IP 地址 将 通讯分 配到 同 一 簇 的不 同 设备 上 。
最小 连接 最小 连接 负 载 均 衡 。如果 FortiGate 设备使用 交 换机连接，选 择最小 连
接 负 载 均 衡 可以将 通讯分 配到 同 一 簇 的不 同 设备中，使得 每 个设备 上 所
承担 的连接 最 少 。
循 环 循 环 负 载 均 衡 。如果 FortiGate 设备使用 交 换机连接，选 择 循 环 负 载 均
衡 可以 依 次 将 每 个 通讯分 配到 HA 簇 中的一个设备 上 。
加 权 循 环 加 权 循 环 负 载 均 衡 。 类似 于 循 环算法 ， 但 它 是为 HA 簇 中的 每 个设备根据
他们的容 量 和其 当前 处理的连接 数计 权。例如， 主 设备 应 该 具有 最低 的
权 重 ，因 为 它 要 负责 处理和 分 配 通讯 连接。 加 权 循 环 负 载 均 衡 能 够 将 通
讯分 配得更 加 均 匀 ，因 为 处理 较 少 通讯 的设备将 比 处理 较 多 通讯 的设备
更容 易被分 配到 通讯 连接。
随 机 随 机 负 载 均 衡 。如果 FortiGate 设备使用 交 换机连接，选 择 随 机 负 载 均
衡 可以将 通讯 随 机 分 配到 HA 簇 中的设备 上 。