# Замена рабочего узла кластера NGFW
# Симптомы

Работает полноценный кластер из двух узлов. Один из NGFW в кластере планируется для отправки на диагностику/ремонт. После отключения этого UG, останется только активная нода (работа со снижением надежности). На время диагностики/ремоента планируется заменить узел на другой подменный NGFW. Как лучше организовать работы по процессу подмены МСЭ в кластере "Актив-Пассив" ?

# Решение

Обозначения:

*   UG-master - основной узел, который будет работать
*   UG-new - новый (подменный) узел
*   UG-old - узел, который планируется заменить

Для замены узла кластера можно выполнить следующие действия:

**Первый способ** (через создание резервной копии):

1.  Перевести трафик на узел UG-master.
2.  Выполнить экспорт всех настроек (конфигурации) на UG-old.
3.  Создать полную резервную копию UG-old (через системное меню или веб-консоль).
4.  Перепрошить UG-new на ту же версию, что и на мастер узле.
5.  На UG-new выполнить восстановление резервной копии, созданной на шаге 3.
6.  Отключить узел UG-old от кластера.
7.  Подключить узел UG-new к кластеру.

**Второй способ** (через добавление нового узла):

1.  Перевести трафик на узел UG-master.
2.  Выполнить экспорт всех настроек (конфигурации) на UG-old.
3.  Перепрошить UG-new на ту же версию, что и на мастер узле.
4.  На UG-new выполнить импорт всех настроек из файла конфигурации шага 2 в роли Slave (для наглядности можно посмотреть действия из статьи "[Импорт настроек резервного узла кластера](https://docs.usergate.com/import-nastroek-iz-fajlov-konfiguracii-klastera-ngfw_1496.html#%D0%98%D0%BC%D0%BF%D0%BE%D1%80%D1%82_%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B5%D0%BA_%D1%80%D0%B5%D0%B7%D0%B5%D1%80%D0%B2%D0%BD%D0%BE%D0%B3%D0%BE_%D1%83%D0%B7%D0%BB%D0%B0_%D0%BA%D0%BB%D0%B0%D1%81%D1%82%D0%B5%D1%80%D0%B0)"), после перезагрузки узел будет на этапе инициализации.
5.  Отключить UG-old.
6.  На UG-master в настройках кластера отказоустойчивости выполнить:
    a.  Во вкладке "Узлы" убрать флаг с предыдущего резервного узла (UG-old).
    b.  Во вкладке "Виртуальные IP" пересохранить VIP адреса (редактировать -> сохранить), чтобы адреса были назначены только на мастер узле.
    c.  Сохранить настройки кластера отказоустойчивости.
7.  Удалить предыдущий узел (UG-old) из кластера конфигурации.
8.  Ввести подключаемое устройство (UG-new), как новый узел кластера конфигурации.
9.  Настроить вручную интерфейсы на UG-new, либо выполнить импорт сетевых настроек (UG-old) из экспортированного ранее файла (шаг 2).
10. В настройках кластера отказоустойчивости добавить новый узел (UG-new).

Рекомендуется все действия выполнять в тех. окно.