HA-Ping服务器PPT课件

.,1,HAPing服务器,.,2,HAPing服务器特性,外部路由器健康检查：当Ping服务器不可达时，触发HA切换FortiGate的物理接口状态是up，但是Ping服务器不可达，有可能是二层或三层的故障可以使用“detectpingserver”功能，每个接口可以使用2个Ping服务器,.,3,拓扑,Router,L2switches,L2switches,Router,PingserverIPaddressofGWrouter,Ping服务器不可达HAfailover,.,4,配置,只能在命令行下进行：至少在一个接口上启用Ping服务器Failtime:多少个失败的ping将触发failoverInterval:icmpecho之间的间隔（秒）Ha-priority:当Ping失败时，增加计数器数值，范围是0(禁用)50HAping服务器参数：pingserver-monitor-interface:监控接口pingserver-failover-threshold:当Ping失败计数器达到该阈值，触发HAfailover，范围是0(禁用)50pingserver-flip-timeout:当HA状态发生变化后，必须等待多少分钟，才能因为Ping服务器失败触发HAfailover,.,5,配置,Configsysglobalsetinterval2/每隔2s发一个ping包去检查下一跳网关setfailtime5/连续5个ping失败，FG认为这一跳网关失效EndConfigsysteminterfaceEditexternalsetgwdetectenablesetdetectserver“172.31.224.95”=配置Ping服务器setha-priority10=如果ping失败，优先级+10Endconfigsystemhasetpingserver-monitor-interface“external”=监视external接口setpingserver-failover-threshold10=当计数器达到10时，HAfailover被触发setpingserver-flip-timeout20=至少等待20分钟后才会为pingserver失效而再次切换,.,6,Troubleshooting,SniffingFortiGateHA主机接口上将捕获到icmpechorequest-reply备机变成主机后就开始发送icmpechorequest,diagsnifferpacketexternalicmp3,事件日志Critical事件“Pingserverisdown“将被记录,.,7,Troubleshooting,diagdebugapplicationhatalk2552008-02-1921:08:58ha_timer.c:587,jiffies=728174:675713:1200002008-02-1921:09:58ha_timer.c:587,jiffies=734180:675713:120000只有当