Professional Documents
Culture Documents
AF v8.0.51 高可用性功能基础
AF v8.0.51 高可用性功能基础
内网用户 服务器区
内网用户 服务器区
1. 网口数量一致;
2. cpu 核心个数、内存大小、磁盘大小需一致;
3. 设备序列号功能开启且保持一致 ;
4. appversion 版本信息一致;
5. 配置同步要一致,这是双机配置与设备无关;
6. vrrp 组的配置要一致,这是双机配置与设备无关。
1. 不开启抢占:如果原主机因故障切换成备机,故障恢复后,就算优先级高,也不会自动恢复成主机,而是以
备机身份继续运行;
2. 开启抢占:如果原主机因故障切换成备机,故障恢复后,如果优先化高,会自动恢复成主机 ;
3. 抢占功能非特殊场景不建议开,原因是当主机网线出现故障,主机状态变成备机或者故障状态之后,网口默
认不发包,设备链路检测状态为故障,当线路恢复正常,主机抢占回主状态,这个时候链路状态还未恢复,
主机又会恢复成备机或者故障状态,会一直反复来回切换会增加切换频次,而且因为 AF 必须同构(即两台
AF 需要硬件一致)运行,所以也不存在性能差异,抢占的意义一般不大。
1. 主备机:简单理解为设备数据层面控制,主机状态加入网口监视的业务接口允许进行正常的数据转发,备机
状态加入网口监视的业务接口不允许进行数据转发;
2. 主备控:简单理解为设备配置层面控制,主控允许修改设备配置,备控不允许修改设备配置,主机强制绑定
为主控,备机强制绑定为备控。主备控配置同步的流程为:
• 主备部署
两台设备只有一台处于工作状态,还有一台处于热备状态,当检测机制检测到主机故障后,由热备设备自动承
接所有工作,从而来保障客户业务的连续性;
• 主主部署
两台设备均处于工作状态,根据流量转发到不同 AF 的情况,来进行数据处理,主主又分两种情况:
老架构 新架构
需要配置双机部分和心跳
二层主备模式 与老架构一致
口 / 数据同步口的配置
需要配置双机部分和心跳
主备机需要配置业务口的虚
三层主备模式 口 / 数据同步口的配置,其他
IP ,通过虚 IP 对外提供服务,
配置通过主机同步
需要配置双机部分和心跳
二层主主模式 口 / 数据同步口的配置,以及 与老架构一致
接口联动和双机聚合
需要配置双机部分和心跳口 / 数
据同步口的配置,需要配置业
三层主主模式 不支持
务口的虚 IP ,通过虚 IP 对外提
供服务
镜像模式 无 与老架构的主备模式一致
版权所有 © 2022 深信服科技股份有限公司 第 11页
注意事项
1. 双机热备页面中抢占与链路检测不能同时开启;
3. MANAGE 口可做心跳口,也可以做双机的业务口;
4. 网口监视和链路监视的切换条件有组的概念,即多个接口可以配置在同组中,同组中所有接口检测故障即判
定该组故障,任意一组故障,即双机发生切换,
5. 主机强制绑定为主控,备机强制绑定为备控。
7. 双机聚合数据同步接口支持使用双机聚合接口