Error:
An unexpected error occurred. Please click Reload to try again.
Error:
An unexpected error occurred. Please click Reload to try again.
HA actifs/passifs pratiques exemplaires - Knowledge Base - Palo Alto Networks

HA actifs/passifs pratiques exemplaires

182319
Created On 09/26/18 20:46 PM - Last Modified 06/15/21 22:51 PM


Resolution


Connexion HA1 et HA2 – A/P

 

A_P1. png

  • Utilisez des interfaces ha dédiées sur les plates-formes.
  • Si les pare-feu sont dans le même site/emplacement. Connectez les liens HA1 et HA2 vers l'arrière. Cela aide à la convergence.
  • Toujours connecter les liens de sauvegarde pour HA1 et HA2
  • L'interface HA1 doit être plus rapide que HA2.
  • Recommander ha Heartbeat Backup.

 

 

Configuration des paramètres ha-paramètres de lien passif

 

A_P2. png

  • Réglez l'état de liaison passive sur "auto".  Réglage automatique apportera les interfaces sur le pare-feu passif à l'état physique, l'interface ne passera pas de trafic de données.  Cela facilite les temps de basculement plus rapides.

 

 

HA timers

 

A_P3. pngA_P3. png

  • Il est recommandé de commencer par le réglage «recommandé» de l'AP. Si nécessaire aller avec "agressif" réglage.

 

 

HA pour agir sur les défaillances du réseau-suivi des liens et des chemins

 

A_P4. png

  • La surveillance du lien et du chemin est activée.
  • Surveillance de lien-surveiller tous les liens importants pour lesquels vous avez besoin d'un basculement pour se produire quand le lien descend..
  • Suivi du chemin d'accès-surveiller plus d'un chemin (préfixe). Il suffit de ne pas dépendre d'un chemin.

 

Réseautage – meilleures pratiques

 

A_P5. png

  • Le redémarrage gracieux (GR) est activé par défaut sur BGP et OSPF. La fonctionnalité GR doit être activée sur les routeurs voisins aussi bien pour qu'il fonctionne.
  • GR aide à maintenir les tables de transfert pendant le basculement et ne les chasse pas. Il s'agit d'un mécanisme de manière plus rapide que selon le protocole de routage à converger.

  • Si des interfaces Ethernet agrégées (canaux port) avec LACP sont utilisées, activez la fonction de pré-négociation LACP pour accélérer la convergence + l'état de liaison passive vers auto.
  • La fonction de pré-négociation LACP aide en envoyant des messages LACP sur le canal de port FW passif et apporter le lien AE à l'avance pour aider à un basculement rapide.

 



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Cm5ZCAS&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language