深信服AD双机配置详解V7.0.3

"SANGFOR_AD_V7.0.3_双机配置指导" 本文档主要介绍了深信服AD V7.0.3版本的双机配置过程和相关配置选项，旨在帮助用户实现高可用性和故障切换，确保服务的稳定运行。 一、模块功能配置说明及部署推荐 1. **主机名称** 主机名称用于标识设备，通常采用设备名。在高可用日志中，主机名称有助于识别设备。用户需通过【系统配置】->【设备管理】->【主机名称】来修改。 2. **状态** 状态选项用于开启或关闭高可用配置。启用后，设备将参与双机工作模式。 3. **动作** - **创建双机**：首次配置时，选择此选项将创建一个主机，所有双机规则配置在此进行。 - **加入双机**：成为备机，跟随主机配置。需指定主心跳口，建议选择直连的NET口，且配置合理的网络。7.0.3版本新增了备份心跳口配置，增强可靠性。 4. **超时时间&间隔时间** - **超时时间**：若心跳口在设定时间内未收到对方心跳，视为故障。 - **间隔时间**：心跳发送的周期，用于检查对端设备的运行状态。 5. **主心跳口和备份心跳口** 主心跳口是高可用性的主要通信路径，建议使用独立的NET口。备份心跳口为备用，当主心跳口故障时接管通信，可配置为管理口，以减少对业务的影响。 6. **心跳口故障检测、会话同步、全状态同步、MAC同步、Down备机网口、备机交换口、抢占、主备切换、故障切换** 这些选项涉及双机状态监控、数据同步以及在主备角色间的切换策略。 7. **备机掉电检测、主备状态、状态信息** 监控备机电源状况，显示主备状态和详细状态信息，便于故障排查和维护。 二、内部占用端口说明 文档还涵盖了内部使用的端口信息，这些端口对于系统的正常运行至关重要。 在配置双机时，推荐根据客户的具体情况来选择最佳部署方案，如修改主机名称以便于日志识别，配置备份心跳口以增加冗余等。新客户和升级客户可根据网络环境选择不同的心跳口配置，确保业务连续性。此外，对于网络接口有限或管理口通信受限的情况，可考虑使用串口作为备份心跳口。超时时间和间隔时间的设置需谨慎，以平衡响应速度和稳定性。 通过遵循上述配置指南，用户能够有效地设置深信服AD的双机环境，确保服务在故障发生时能够快速切换，维持业务的不间断运行。