Error:
An unexpected error occurred. Please click Reload to try again.
Error:
An unexpected error occurred. Please click Reload to try again.
HA 主动/被动最佳做法 - Knowledge Base - Palo Alto Networks

HA 主动/被动最佳做法

182325
Created On 09/26/18 20:46 PM - Last Modified 06/15/21 22:51 PM


Resolution


连接 HA1 和 HA2-A/P

 

A_P1. png

  • 在平台上使用专用的 HA 接口。
  • 如果防火墙位于同一站点/位置。将 HA1 和 HA2 链接连接回后台。这有助于收敛。
  • 始终连接 HA1 和 HA2 的备份链接
  • HA1 接口应该比 HA2 快。
  • 推荐 HA 心跳备份。

 

 

配置 HA 设置-被动链接设置

 

A_P2. png

  • 将被动链接状态设置为 "自动".  自动设置将使被动防火墙上的接口达到物理状态, 接口不会传递任何数据通信。  这有助于更快的故障转移时间。

 

 

HA 计时器

 

A_P3. pngA_P3. png

  • 建议从 "建议的" HA 计时器设置开始。如果需要, 用 "积极" 的设置。

 

 

HA 对网络故障采取行动-链接和路径监视

 

A_P4. png

  • 已启用链接和路径监视。
  • 链接监视–监视在链接关闭时需要进行故障转移的所有重要链接。
  • 路径监视-监视多个路径 (前缀)。只是不要依赖于一条路。

 

Networking–最佳实践

 

A_P5. png

  • 默认情况下, 在 BGP 和 OSPF 上启用了优雅重启 (GR)。在相邻的路由器上也应启用 GR 功能, 以便它能够正常工作。
  • GR 有助于在切换过程中维护转发表, 并且不刷新它们。这是一种更快的机制, 而不是依赖于路由协议来收敛。

  • 如果使用 LACP 的聚合以太网接口 (端口通道), 则启用 LACP 预协商功能以加快收敛 + 被动链路状态为自动。
  • LACP 预协商功能有助于通过在被动固件端口通道上发送 LACP 消息, 并预先将 AE 链接到, 以帮助快速故障转移。

 



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Cm5ZCAS&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language