Использование Сокетов в развертывании HA

В этой статье объясняется, как настроить Сокеты в активной/пассивной конфигурации Высокой Доступности (HA) для сайта. Мы рекомендуем вам прочитать Что такое Socket High Availability (HA) перед реализацией развертывания Socket HA.

Для получения дополнительной информации о использовании Сокетов HA с Alt. WAN-ссылки, смотрите Интеграция Cato с альтернативной WAN-сетью.

Предварительные условия для Socket HA

• Каждый Сокет должен иметь уникальный IP-адрес

• Мы рекомендуем, чтобы оба Socket работали на одной и той же основной версии Socket OS (например, 23.1.13986 и 23.0.12764)

Установка резервного Socket Cato

Для получения дополнительной информации о добавлении Socket на сайт, смотрите Использование приложения управления Cato для добавления сайтов.

Чтобы включить Высокую Доступность на новом сайте:

1. Подключите первый Сокет Cato.

2. В приложении управления Cato, проверьте, что Сокет Cato был обнаружен и ассоциируйте его с требуемым сайтом.

3. Продолжайте со следующей процедурой.

Чтобы включить Высокую Доступность на существующем сайте:

1. Подключите резервный Сокет Cato.

2. Убедитесь, что существует Ethernet-соединение между портами LAN1 обоих Сокетов Cato.

3. В приложении управления Cato, проверьте, что резервный Сокет Cato был обнаружен и назначьте его на соответствующий сайт.

4. Приложение управления Cato автоматически определяет, что на выбранном сайте уже подключен Сокет Cato. Затем он назначает второй Сокет Cato как резервный для режима Высокой Доступности.

Конфигурации и статус высокой доступности

Вы можете изменить VRID и управляющие IP-адреса для HA Сокетов.

Показ информации о высокой доступности и статусе

Раздел Высокой Доступности показывает следующую информацию о Сокетах:

• Серийный номер (S/N)

• Версия Socket

• Управляющий IP-адрес для WebUI Сокета

  • Опция открыть WebUI Сокета с использованием SSO

• Статус Высокой Доступности - общий статус HA для сайта (см. ниже для описания статуса)

• Какой Сокет является главным (в настоящее время активен)

• Статус подключения каждого Сокета к Cato Cloud

• Номер VRID (см. ниже Изменение VRID)

Чтобы показать информацию о Socket HA и статус:

1. Из меню навигации выберите Network > Sites, и выберите сайт.

2. Из меню навигации выберите Настройки сайта > Socket.

Работа с адресом управления Web

Раздел Конфигурации высокой доступности позволяет настроить IP-адрес управления, который можно использовать для открытия веб-интерфейса Socket в браузере для каждого Socket. Кроме того, одним щелчком можно открыть страницу входа Socket WebUI в новой вкладке.

Примечание:

• IP-адрес управления должен находиться в пределах родного диапазона одного из LAN-соединений.

  • Убедитесь, что IP-адрес управления вторичного Socket находится в пределах LAN родного диапазона для сайта.

  • Когда BGP включен, ping на вторичный адрес MGMT IP с устройства в ЛВС Socket не удается, и доступ к WebUI через MGMT IP невозможен. Это известное поведение.

• Если вы отмените назначение первичного или вторичного Socket с сайта, Socket будут присвоены новые IP-адреса управления.

• По умолчанию Cato назначает два последних IP-адреса в родном диапазоне в качестве управляющих IP для каждого Socket. Если эти управляющие IP находятся в пределах диапазона DHCP, то диапазон DHCP автоматически обновляется так, чтобы управляющие IP не включались в диапазон DHCP и оставались последними двумя IP-адресами в родном диапазоне.

Чтобы изменить IP-адрес управления:

1. Из меню навигации выберите Network > Sites, и выберите сайт.

2. Из меню навигации выберите Настройки сайта > Socket.

3. Разверните раздел Конфигурации высокой доступности и введите новый IP-адрес Первичного управления для Socket, используемого для Socket WebUI.

4. Повторите предыдущий шаг для IP-адреса Вторичного управления.

5. Нажмите Save.

Чтобы открыть Socket WebUI, в выпадающем меню Действия для Socket выберите Socket WebUI. Веб-интерфейс сокета открывается в новой вкладке браузера и выполняет автоматический вход. Для получения дополнительной информации см. Доступ к Socket WebUI.

Изменение VRID

Сокеты используют сообщения VRRP (в соответствии с RFC 5798) для определения, когда основной Сокет вышел из строя и когда он снова работает.

Сообщения VRRP имеют ID, который позволяет другим сетевым сущностям в той же сети идентифицировать соответствующие им сообщения VRRP. По умолчанию Cato Networks использует VRID 100.

Чтобы изменить VRID:

1. Из меню навигации выберите Network > Sites, и выберите сайт.

2. Из меню навигации выберите Настройки сайта > Socket.

3. Разверните раздел Конфигурации высокой доступности и введите новый VRID.

4. Кликните Сохранить.

Изменение LAN порта для Keepalive трафика

По умолчанию самый низкий номер LAN-порта используется как для трафика HA Keepalive, так и для пользовательского трафика. Оставшиеся LAN-порты переносят только пользовательский трафик.

Вы можете выбрать любой порт ЛВС для трафика keepalive HA, изменив порт Назначение с ЛВС на ЛВС и VRRP. Следующий скриншот показывает порт 3 для пользовательского трафика ЛВС и порт 4 для трафика keepalive HA и пользовательского трафика.

Вы можете определить только один LAN-порт с Назначением, как LAN & VRRP.

Чтобы изменить, какой LAN-порт используется для трафика HA Keepalive:

1. Из меню навигации выберите Network > Sites, и выберите сайт.

2. Из меню навигации выберите Настройки сайта > Socket.

3. Выберите LAN-порт, который в настоящее время используется для трафика HA Keepalive.

   Откроется панель Редактировать интерфейс сокета.

4. В раскрывающемся меню Назначение выберите LAN, затем нажмите Применить.

5. Выберите новый порт LAN для трафика HA keepalive.

6. В раскрывающемся меню Назначение выберите LAN & VRRP, затем нажмите Применить.

7. Нажмите Save. Новый порт LAN используется для трафика HA keepalive и пользовательского трафика.

Известные Ограничения услуг

• Для Сокетов, использующих несколько WAN-соединений, если между Сокетом и PoP находится устройство NAT, то возможно, что одно или несколько WAN-соединений не могут подключиться к PoP. Это может создавать проблемы с подключением, такие как статус HA площадки Недоступен.

• PoP использует исходный порт каждого входящего DTLS-соединения для подключения каждой WAN-ссылки к одному и тому же логическому туннелю. Устройство NAT может изменить исходный порт и предотвратить подключение WAN-ссылки к тому же логическому туннелю, что и другие WAN-ссылки.