Attivazione dell'alta disponibilità

È possibile attivare l'alta disponibilità (HA) in una coppia di Edge per garantire la ridondanza.

Nel servizio SD-WAN del portale dell'azienda, fare clic su Configura (Configure) > Edge (Edges).
Selezionare l'SD-WAN Edge nell'elenco e fare clic sulla scheda Dispositivo (Device).
Scorrere verso il basso fino alla sezione Alta disponibilità (High Availability) e fare clic su Coppia attivo/standby (Active Standby Pair).
Fare clic su Salva modifiche (Save Changes) nella parte inferiore della finestra Dispositivo (Device).

Per impostazione predefinita, l'interfaccia HA per connettere la coppia è selezionata come segue:

Per gli Edge 520, 520v e 540: la porta LAN1 viene utilizzata come interfaccia HA e DPDK non è abilitato su queste piattaforme.
Per gli Edge 510, 610, 620, 640, 680, 840, 2000, 3400 e 3800: la porta GE1 viene utilizzata come interfaccia HA e DPDK è abilitato su queste piattaforme.

Configurazione di un'interfaccia ad alta disponibilità non predefinita

Le interfacce HA precedenti sono le interfacce predefinite per le rispettive piattaforme e vengono selezionate automaticamente. A partire dalla versione 5.2.0, è possibile anche configurare qualsiasi interfaccia LAN come interfaccia HA con l'opzione Interfaccia HA (HA Interface).

Oltre a scegliere qualsiasi porta Ethernet configurata come interfaccia LAN per il traffico HA, a partire dalla versione 5.2.0, un utente può configurare qualsiasi porta SFP dell'Edge 1G/10G come interfaccia HA con l'opzione Interfaccia HA (HA Interface). Come per una porta Ethernet, la porta SFP deve innanzitutto essere configurata come interfaccia LAN. Per un elenco dei moduli SFP supportati da utilizzare negli SD-WAN Edge, vedere: Elenco di moduli SFP supportati VMware SD-WAN (79270).

Entrambi gli Edge HA devono essere aggiornati alla versione 5.2.0 o successiva prima di utilizzare un'interfaccia non predefinita per il traffico HA. Finché entrambi gli Edge HA non utilizzano la versione 5.2.0, devono essere configurati per utilizzare il GE1 predefinito come interfaccia HA. Solo dopo l'aggiornamento di entrambi gli Edge HA alla versione 5.2.0, un utente può configurare gli Edge HA in modo che utilizzino un'interfaccia diversa da GE1 come interfaccia HA.

La configurazione di un'interfaccia HA non predefinita può essere eseguita solo quando l'alta disponibilità non è abilitata per tale sito. Ciò significa che è possibile configurarlo prima di abilitare HA per un sito. Tuttavia, se si desidera modificare l'interfaccia HA in un sito in cui è già abilitata HA, è innanzitutto necessario disabilitare HA, quindi modificare l'interfaccia HA e quindi riabilitare HA.

Importante:

Nel contesto di un sito ad alta disponibilità (HA) che utilizza un'interfaccia HA alternativa, la sostituzione dell'Edge di standby con un Edge di standby diverso può causare problemi di attivazione se il nuovo Edge ha un'immagine di fabbrica precedente alla versione 5.2.0. Per garantire la riuscita dell'attivazione in questo scenario, è necessario eseguire i passaggi sequenziali seguenti:

Disabilitare HA.
Riconfigurare l'interfaccia HA impostando il valore predefinito (GE1 o LAN1) nell'interfaccia utente e trasferire il cavo dell'interfaccia HA all'interfaccia dell'Edge HA predefinita.
Integrare l'Edge sostitutivo nella topologia HA del sito.
Riabilitare l'HA e consentire all'Edge sostitutivo di completare il processo di attivazione, assumendo il ruolo di Edge di standby.
Disabilitare HA.
Riconfigurare l'interfaccia HA impostandone il valore alternativo nell'interfaccia utente e riposizionare il cavo dell'interfaccia HA nella posizione alternativa negli Edge HA.
Riattivare HA per completare il processo di sostituzione.

Configurare un indirizzo MAC LAN univoco

Per impostazione predefinita, l'alta disponibilità utilizza un indirizzo MAC virtuale comune per supportare il failover senza interruzione tra i dispositivi. Se è necessario utilizzare un indirizzo MAC univoco in determinati ambienti virtuali, anziché generare un indirizzo MAC virtuale comune o condiviso, è possibile selezionare la casella di controllo Distribuisci con MAC LAN univoco (Deploy with Unique LAN MAC), che è disattivata per impostazione predefinita. Questa opzione utilizzerà l'indirizzo MAC fisico per gli Edge hardware e l'indirizzo MAC assegnato per gli Edge virtuali. La LAN e la LAN instradata utilizzano l'indirizzo MAC fisico, mentre i link WAN utilizzano comunque l'indirizzo MAC virtuale.

È possibile attivare o disattivare l'opzione Distribuisci con MAC LAN univoco (Deploy with Unique LAN MAC) solo se si abilita l'alta disponibilità scegliendo Coppia attivo/standby (Active Standby Pair). Dopo aver abilitato l'alta disponibilità, non è possibile attivare o disattivare Distribuisci con MAC LAN univoco (Deploy with Unique LAN MAC) in un secondo momento.

Se è necessario attivare o disattivare l'opzione, eseguire i passaggi seguenti:

Disconnettere i link WAN e LAN dell'Edge di standby, lasciando solo il link HA connesso all'Edge attivo. Se si tratta di un Edge virtuale, disabilitare le NIC virtuali che corrispondono ai link WAN e LAN, lasciando solo la scheda NIC dell'interfaccia HA connessa.
Nella sezione Alta disponibilità (High Availability), fare clic su Nessuna (None).
Fare clic su Salva modifiche (Save Changes) nella parte superiore della finestra Dispositivo (Device).
Abilitare nuovamente l'alta disponibilità e quindi fare clic sulla casella di controllo Distribuisci con MAC LAN univoco (Deploy with Unique LAN MAC) per attivare o disattivare l'opzione.
Quando lo stato di HA diventa Pronto per alta disponibilità (High Availability Ready) nell'interfaccia utente di Orchestrator, riconnettere i cavi LAN e WAN dell'Edge di standby. Se si utilizzano Edge virtuali, riabilitare le NIC virtuali.

Opzioni avanzate: Moltiplicatore tempo di rilevamento failover HA

A partire dalla versione 5.2.0, l'utente può configurare manualmente la soglia temporale prima che l'Edge attivo venga contrassegnato come non reattivo, attivando così un failover nell'Edge di standby. In alcune piattaforme Edge è possibile che in un Edge si verifichi una quantità di traffico elevata sufficiente a ritardare l'invio di una risposta heartbeat all'Edge di standby che indica che è ancora funzionante. Questo ritardo può superare la soglia predefinita di 700 millisecondi e attivare l'Edge di standby per diventare attivo e generare uno stato attivo-attivo (Split-Brain). Con questa funzionalità, l'utente può aumentare la soglia temporale prima che l'Edge attivo venga dichiarato inattivo, attivare un failover e impedire un potenziale stato di split brain.

Il valore viene modificato nella sezione Opzioni avanzate (Advanced Options) in cui un utente configura il Moltiplicatore tempo di rilevamento failover HA (HA Failover Detection Time Multiplier). Questo moltiplicatore è un numero che viene moltiplicato per 100 millisecondi (ms). Il valore predefinito è 7 (700 ms) e può essere configurato fino a 70 (7000 ms).