×
ข้ามไปยังเนื้อหาหลัก

การตั้งค่า HA แบบ Active/Active Layer 2 บน NGAF

ปรับปรุงเมื่อ

บทความนี้อธิบายวิธีตั้งค่า HA (High Availability) แบบ Active/Active Layer 2 บน Sangfor NGAF/NSF เพื่อให้อุปกรณ์ทั้งสองตัวทำงานพร้อมกันและกระจาย Traffic

Network topology diagram showing Active/Active HA deployment with two Sangfor AF devices connected via Link Aggregation to upstream Router and downstream switch, using ETH1-ETH4 interfaces

Active/Active HA คืออะไร

ใน Active/Active Mode อุปกรณ์ทั้งสองตัวจะ Process Traffic พร้อมกัน โดยกระจาย Load ระหว่างกัน หากตัวใดตัวหนึ่งล้มเหลว อีกตัวจะรับ Traffic ทั้งหมดโดยอัตโนมัติ

ข้อแตกต่างจาก Active/Standby:

  • Active/Standby: ตัว Standby ไม่ Process Traffic — รอจนกว่า Primary ล้มเหลว
  • Active/Active: ทั้งสองตัว Process Traffic พร้อมกัน — ใช้ทรัพยากรได้เต็มที่

ข้อกำหนดเบื้องต้น

  • อุปกรณ์ทั้งสองตัวต้องรุ่นเดียวกันและ Firmware Version เดียวกัน
  • ต้องเชื่อมต่อ Control Link (HA Interface) ระหว่างสองตัวด้วยสายตรง (Direct Cable)
  • ต้องใช้ OOBM Port สำหรับ Management แยกจาก HA Interface
  • ต้อง Deploy แบบ Transparent Mode (Layer 2)

ขั้นตอนการตั้งค่า

1. ตั้งค่าบน Device A (Primary)

ไปที่ System > HA:

  • HA Mode: Active/Active
  • Device Priority: ตั้งค่าสูงกว่า Device B (เช่น 100)
  • HA Interface: เลือก Interface สำหรับ Control Link
  • HA Password: กำหนด Password สำหรับ HA Authentication

2. ตั้งค่าบน Device B (Secondary)

ตั้งค่าเหมือน Device A แต่:

  • Device Priority: ตั้งค่าต่ำกว่า Device A (เช่น 50)
  • HA Password: ต้องตรงกับ Device A
HA Policy Settings page showing Active/Active mode selected, Control Link (eth1) and Data Link (eth4) configuration with Local/Peer IP addresses, Layer 2 Mode and HA Traffic options

3. เชื่อมต่อ Control Link

ต่อสาย LAN ตรงระหว่าง HA Interface ของทั้งสองตัว

4. ตรวจสอบ HA Status

รอสักครู่แล้วตรวจสอบที่ System > HA ว่า HA State เป็น Active/Active

การทำงานของ Active/Active

  • ทั้งสองตัวจะแชร์ Virtual MAC Address
  • Traffic จะถูกกระจายระหว่างสองตัวโดย Switch (ผ่าน Load-Balancing ของ Switch)
  • Configuration จะ Sync ระหว่างสองตัวอัตโนมัติ
  • Session Table จะ Sync เพื่อให้ Failover ไม่กระทบ Existing Connection
High Availability status page showing Active/Standby mode with Local Device (Active, Normal) and Peer Device (Passive, Normal), device info including Control Link, Data Link, and Monitored Interface Status

หมายเหตุ

  • Active/Active HA ใช้ได้เฉพาะ Transparent Mode (Layer 2) — ไม่รองรับ Routing Mode
  • สำหรับ Routing Mode ให้ใช้ Active/Standby HA แทน
  • ตั้ง Preemption Delay (Default: 300 วินาที) เพื่อป้องกัน Failover กลับเร็วเกินไป
  • เปิด Link Monitoring เพื่อให้ Failover เมื่อ Interface ล้มเหลว

เกี่ยวข้องกับ

บทความที่เกี่ยวข้อง

ข้อคิดเห็น

0 ข้อคิดเห็น

โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น