SANGFOR_AD_V7.0.3_双机配置指导

深信服科技股份有限公司（Sangfor Technologies Inc.）是一家专注于网络安全与云计算领域的高科技企业，其产品线广泛应用于各类企业级市场。其中，SANGFOR_AD_V7.0.3作为其产品之一，主要提供高可用性的网络服务解决方案，特别是在双机热备（双机冗余）配置中，该方案确保了企业关键业务的连续性和数据的安全性。接下来，将详细介绍SANGFOR_AD_V7.0.3双机配置的知识要点。 标题中提到的“双机配置”是指在双机热备环境中的配置操作。这要求两个服务器（主机与备机）协同工作，确保当主机发生故障时，备机能够迅速接管业务，保障服务不中断。而“深信服”则是指提供该技术方案的企业。 目录中的内容涵盖了从双机配置的基础概念，到具体的配置步骤及推荐部署策略，还包括了对双机配置中所涉及的端口和相关参数的详细说明。 1. 主机名称：在双机配置中，主机名称用于标识设备。通常使用设备的名称来作为主机名称，并且在高可用日志中能够通过主机名称识别设备。双机界面中不提供修改主机名称的选项，如果需要更改，应在系统配置的设备管理中修改。 2. 状态：用于设置当前高可用是否启用的配置项。 3. 动作：这是启动高可用配置时的操作，包括创建双机或加入双机。首次点击启用后会显示创建双机或加入双机的选项。创建双机意味着该设备将成为主机，并将在此处配置所有双机规则。加入双机的设备将成为备机，并使用和主机相同的配置。 4. 超时时间与间隔时间：超时时间指在没有收到对方的心跳包应答的情况下，系统将某个心跳口视为离线的等待时间。7.0.3版本将单位由秒改为毫秒，更精细地满足了配置需求。间隔时间则是心跳包发送的时间间隔。 5. 主心跳口与备份心跳口：主心跳口是实现双机心跳检测的核心端口，为必需配置。备份心跳口是7.0.3版本新增功能，用于主心跳口故障时的心跳和配置同步。 6. 心跳口故障检测：此功能用于所有心跳口失效时，通过选定的网口来检测对端设备是否在线。 7. 会话同步：此功能用于将主机当前的所有会话连接同步到备机，以便在主机故障时备机可以快速接管，确保客户连接不会失败。 8. 全状态同步：为会话同步的子选项，确保所有TCP连接状态同步给备机，减少双机切换时的连接失败概率。 9. MAC同步：在双机配置中，通过使用相同的虚拟MAC地址，备机可以在发生切换时直接接管主机的IP和MAC地址，加快业务上线速度。 10. Down备机网口：这是AD7.0.3版本中新增加的功能，用于在双机联动时，确保备机除HA口和管理口外的其他网口均处于Down状态。 双机配置中还涉及到其他专业术语和配置选项，例如“抢占”和“主备切换”分别指的是双机间的优先级分配和角色切换机制。“故障切换”和“备机掉电检测”是确保双机系统可靠性的关键功能。此外，“主备状态”和“状态信息”则提供了双机高可用系统运行状态的实时监控与反馈。 综合来看，双机配置是一项复杂而重要的工作，涉及到网络通信、系统容错和故障恢复等多个方面。对于需要高可用保障的关键业务应用来说，合理配置双机系统是必不可少的环节。深信服的SANGFOR_AD_V7.0.3双机配置指导为用户提供了全面、详细的配置和部署建议，帮助用户构建稳定、可靠的双机热备环境。