Симптомы

Работает полноценный кластер из двух узлов. Один из NGFW в кластере планируется для отправки на диагностику/ремонт. После отключения этого UG, останется только активная нода (работа со снижением надежности). На время диагностики/ремоента планируется заменить узел на другой подменный NGFW. Как лучше организовать работы по процессу подмены МСЭ в кластере "Актив-Пассив" ?

Решение

Обозначения:

• UG-master - основной узел, который будет работать
• UG-new - новый (подменный) узел
• UG-old - узел, который планируется заменить

Для замены узла кластера можно выполнить следующие действия:

Первый способ (через создание резервной копии):

1. Перевести трафик на узел UG-master.
2. Выполнить экспорт всех настроек (конфигурации) на UG-old.
3. Создать полную резервную копию UG-old (через системное меню или веб-консоль).
4. Перепрошить UG-new на ту же версию, что и на мастер узле.
5. На UG-new выполнить восстановление резервной копии, созданной на шаге 3.
6. Отключить узел UG-old от кластера.
7. Подключить узел UG-new к кластеру.

Второй способ (через добавление нового узла):

1. Перевести трафик на узел UG-master.
2. Выполнить экспорт всех настроек (конфигурации) на UG-old.
3. Перепрошить UG-new на ту же версию, что и на мастер узле.
4. На UG-new выполнить импорт всех настроек из файла конфигурации шага 2 в роли Slave (для наглядности можно посмотреть действия из статьи "Импорт настроек резервного узла кластера"), после перезагрузки узел будет на этапе инициализации.
5. Отключить UG-old.
6. На UG-master в настройках кластера отказоустойчивости выполнить:
   a. Во вкладке "Узлы" убрать флаг с предыдущего резервного узла (UG-old).
   b. Во вкладке "Виртуальные IP" пересохранить VIP адреса (редактировать -> сохранить), чтобы адреса были назначены только на мастер узле.
   c. Сохранить настройки кластера отказоустойчивости.
7. Удалить предыдущий узел (UG-old) из кластера конфигурации.
8. Ввести подключаемое устройство (UG-new), как новый узел кластера конфигурации.
9. Настроить вручную интерфейсы на UG-new, либо выполнить импорт сетевых настроек (UG-old) из экспортированного ранее файла (шаг 2).
10. В настройках кластера отказоустойчивости добавить новый узел (UG-new).

Рекомендуется все действия выполнять в тех. окно.