Please enable JavaScript.
Coggle requires JavaScript to display documents.
Các loại liên kết chính trong HA - Coggle Diagram
Các loại liên kết chính trong HA
1.Control Link HA1
Kiểu liên kết
Cần cấu hình địa chỉ IP
Layer3
Giao thức và cổng
ICMP cho hearbeat
TCP port 28769 & 28260 cho bản tin không mã hóa
port 28 cho SSH (mã hóa )
Mục đích
thông tin trạng thái HA
đồng bộ cấu hình giữa các peer
Hearbeat
Trao đổi gói hello
Mô hình mà không có cổng HA chuyên dụng
cổng dataplane làm HA1-backup
khuyến khích dùng cổng quản trị làm HA1
2. Data Link (HA2)
Mục đích
Đồng bộ session
forwarding table
IP Sec SA
ARP Table
Kiểu liên kết
Có thể cấu hình chạy qua IP (protocol 99) hoặc UDP (port 29281) để kéo dài qua nhiều mạng con.
Layer2 ,EtherType 0x7261 mặc định
Tính chất
Luồng dữ liệu luôn một chiều (từ active sang passive), ngoại trừ gói keep-alive HA2.
4. Session Cache Sync (HA4)
Kiểu liên kế
t Layer 2 keep-alive giữa các cluster members có cùng Cluster ID.
Mục đích
Đồng bộ session state giữa tất cả thành viên trong HA cluster (khi không chỉ gồm một cặp).
3. Packet-Forwarding Link (HA3)
Kiểu liên kết
Layer 2, sử dụng MAC-in-MAC encapsulation, không hỗ trợ Layer 3 hay mã hóa.
Yêu cầu MTU
Do thêm header riêng, MTU phải lớn hơn độ dài gói tối đa forward
Mục đích
: Dùng trong triển khai active/active để chuyển tiếp gói cho peer khi thiết lập session hoặc xử lý luồng không đối xứng.
Cổng chuyên dụng & aggregate
PA-7000 Series: dùng HSCI ports.
PA-800, PA-3200/3400/5200/5400 Series: hỗ trợ cấu hình aggregate interface, cho phép dự phòng nội bộ nhưng không có backup link.
Các liên kết dự phòng (Backup Links)
Giao diện
Có thể dùng cổng in-band (data ports) hoặc management port (nếu không có cổng HA riêng).
Nguyên tắc cấu hình
Địa chỉ IP của liên kết chính và liên kết dự phòng không được trùng
Hai liên kết phải đặt trên mạng con khác nhau.
HA1-backup & HA2-backup phải trên cổng vật lý riêng biệt.
HA1-backup sử dụng port TCP 28770 & 28260.
Phạm vi
Cung cấp đường dự phòng cho HA1 và HA2 khi liên kết chính gặp sự cố.
Khuyến nghị
Kích hoạt heartbeat backup (TCP port 28771 qua MGT interface) nếu dùng in-band port cho HA1/HA1-backup.