การเข้า NGAF ตัว Standby (Manage Peer Device)

บทความนี้อธิบายวิธีเข้าหน้า Management ของ NGAF/NSF ตัว Standby ผ่านฟีเจอร์ Manage Peer Device เมื่อใช้งาน High Availability (HA)

เกี่ยวกับ Manage Peer Device

ในระบบ HA ของ Sangfor NGAF/NSF จะมีอุปกรณ์ 2 ตัว คือ Active (รับ Traffic จริง) และ Standby (สำรอง) โดยปกติ Admin จะ Login เข้าตัว Active เพื่อจัดการ Config ซึ่งจะ Sync ไปยังตัว Standby อัตโนมัติ

หากต้องการตรวจสอบสถานะหรือดู Config ของตัว Standby สามารถใช้ Manage Peer Device เพื่อเปิดหน้า WebUI ของตัว Standby ได้โดยตรงจากตัว Active

ขั้นตอน

1. Login เข้า NGAF ตัว Active ตามปกติ

2. ไปที่ System > High Availability แล้วคลิก Manage Peer Device (อยู่ด้านบนขวาของกรอบ Peer Device)

3. ระบบจะเปิดหน้า Login ของตัว Standby ผ่าน Port 51443 — Login ด้วย Username/Password ของตัว Standby

4. เข้าหน้า Management ของ NGAF ตัว Standby ได้ สามารถตรวจสอบสถานะ, ดู Log และ Config ที่ Sync มาจากตัว Active

วิธีดูว่ากำลังใช้งานตัว Active หรือ Standby

• ดูที่ System > High Availability — ช่อง HA Status ของ Local Device จะแสดง Active หรือ Standby
• ดูที่ Sync Options — จะแสดง Current Device Role: Active controller หรือ Passive controller
• ตรวจสอบ Port ของ URL — หากเป็น Port 51443 แสดงว่ากำลังดูตัว Standby

หมายเหตุ

• ตัว Standby ไม่สามารถแก้ไข Config ที่ Sync มาจากตัว Active ได้ — หากต้องการแก้ไขต้องเปลี่ยน Synchronization Role ก่อน
• HA ต้อง Config เรียบร้อยแล้วและ Heartbeat Interface ต้องเชื่อมต่อกันระหว่างอุปกรณ์ทั้ง 2 ตัว
• อุปกรณ์ทั้ง 2 ตัวต้องเป็น Model เดียวกัน มี Software Version, Memory, Interface และ License ตรงกัน
• HA รองรับ 2 Mode หลัก: Active/Standby (ตัวเดียวรับ Traffic) และ Active/Active (ทั้ง 2 ตัวรับ Traffic)