Wie aktiviere ich Multi- vsys auf einer Hochverfügbarkeits- Firewall?
9758
Created On 11/30/22 05:34 AM - Last Modified 01/07/25 03:14 AM
Objective
- Bei hoher Verfügbarkeit müssen die beiden Firewalls über die gleiche Virtual System (virtuelles System, VSYS) Systemfähigkeit verfügen.
- Wenn die mehrfache VSYS-Umgebung -Einstellung auf einer der Firewalls (aktiv oder passiv) geändert wird, führt dies dazu, dass die aktive Firewall in den Status„ Angehalten (Multi-Vsys-Nichtübereinstimmung mit Peer) “ wechselt.
- Wie aktiviere ich mehrfache VSYS-Umgebung auf HA -Firewalls?
Environment
- Firewall der VM -Serie
- Hohe Verfügbarkeit
- Multi-Vergleiche
Procedure
HINWEIS: Ein Ausfall ist zu erwarten und unvermeidbar.
- Nehmen Sie sich eine Ausfallzeit oder ein Wartungsfenster, um die mehrfache VSYS-Umgebung Merkmal zu aktivieren.
- Aktivieren Sie mehrfache VSYS-Umgebung nacheinander auf jedem Knoten in HA . Es spielt keine Rolle, ob es zuerst aktiv oder passiv aktiviert wird.
- Wenn die aktive Firewall zuerst aktiviert wird, wird Firewall angehalten, was zu einem Ausfall führt.
- Wenn die passive Firewall zuerst aktiviert wird, wird die aktive Firewall erneut angehalten, was zu einem Ausfall führt.