Ρύθμιση αντιγραφής SASE Orchestrator

Απαιτούνται δύο εγκατεστημένες παρουσίες του SASE Orchestrator για την εκκίνηση της αντιγραφής.

Η επιλεγμένη αναμονή τίθεται σε κατάσταση STANDBY_CANDIDATE, επιτρέποντάς της να διαμορφωθεί από τον ενεργό διακομιστή.
Στη συνέχεια, δίνεται στον ενεργό διακομιστή η διεύθυνση και τα διαπιστευτήρια της αναμονής και μεταβαίνει στην κατάσταση ACTIVE_CONFIGURING.

Όταν η κατάσταση STANDBY_CONFIG_RQST ορίζεται από την επιλογή «ενεργή» στην επιλογή «σε αναμονή», οι δύο διακομιστές συγχρονίζονται μέσω των μεταβάσεων κατάστασης.

Τα δύο Orchestrator στα οποία πρέπει να εδραιωθεί η αποκατάσταση καταστροφών (DR) πρέπει να έχουν την ίδια ώρα. Πριν ξεκινήσετε την αντιγραφή του SASE Orchestrator, βεβαιωθείτε ότι έχετε ελέγξει τις ακόλουθες διαμορφώσεις NTP:

Η ζώνη ώρας πύλης πρέπει να οριστεί σε Etc/UTC. Χρησιμοποιήστε την ακόλουθη εντολή για να προβάλετε τη ζώνη ώρας NTP.
```
vcadmin@vcg1-example:~$ cat /etc/timezone
Etc/UTC
vcadmin@vcg1-example:~$ 
```
Εάν η ζώνη ώρας δεν είναι σωστή, χρησιμοποιήστε τις ακόλουθες εντολές για να ενημερώσετε τη ζώνη ώρας.
```
echo "Etc/UTC" | sudo tee /etc/timezone
sudo dpkg-reconfigure --frontend noninteractive tzdata
```
Η μετατόπιση NTP πρέπει να είναι μικρότερη ή ίση με 15 χιλιοστά του δευτερολέπτου. Χρησιμοποιήστε την ακόλουθη εντολή για να προβάλετε τη μετατόπιση NTP.
```
sudo ntpqvcadmin@vcg1-example:~$ sudo ntpq -p
     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
*ntp1-us1.prod.v 74.120.81.219    3 u  474 1024  377   10.171   -1.183   1.033
 ntp1-eu1-old.pr .INIT.          16 u    - 1024    0    0.000    0.000   0.000
vcadmin@vcg1-example:~$ 
```
Εάν η μετατόπιση είναι εσφαλμένη, χρησιμοποιήστε τις ακόλουθες εντολές για να ενημερώσετε τη μετατόπιση NTP.
```
sudo systemctl stop ntp
sudo ntpdate <server>
sudo systemctl start ntp
```
Από προεπιλογή, διαμορφώνεται μια λίστα διακομιστών NTP στο αρχείο /etc/ntpd.conf. Τα Orchestrator στα οποία πρέπει να εδραιωθεί το DR πρέπει να έχουν Internet για να έχουν πρόσβαση στους προεπιλεγμένους διακομιστές NTP και να διασφαλίζουν ότι η ώρα είναι συγχρονισμένη και στα δύο Orchestrator. Οι πελάτες μπορούν επίσης να χρησιμοποιήσουν τον τοπικό διακομιστή NTP που εκτελείται στο περιβάλλον τους για να συγχρονίσουν την ώρα.