設定 SASE Orchestrator 複寫

若要起始複寫，則必須要有兩個已安裝的 SASE Orchestrator 執行個體。

• 選取的待命伺服器會置於 STANDBY_CANDIDATE 狀態，使其可由作用中伺服器設定。
• 然後系統會為作用中伺服器指定待命伺服器的位址和認證，使其進入 ACTIVE_CONFIGURING 狀態。

發出從作用中到待命的 STANDBY_CONFIG_RQST 時，兩個伺服器會透過狀態轉換進行同步。

需要建立災難復原 (DR) 的兩個 Orchestrator 必須擁有相同的時間。在您起始新 SASE Orchestrator 複寫之前，請確保您檢查下列 NTP 組態：

• 閘道時區必須設定為 Etc/UTC。使用下列命令來檢視 NTP 時區。

  vcadmin@vcg1-example:~$ cat /etc/timezone
  Etc/UTC
  vcadmin@vcg1-example:~$ 
  

  如果時區不正確，請使用下列命令來更新時區。

  echo "Etc/UTC" | sudo tee /etc/timezone
  sudo dpkg-reconfigure --frontend noninteractive tzdata
  

• NTP 偏移必須小於或等於 15 毫秒。使用下列命令來檢視 NTP 偏移。

  sudo ntpqvcadmin@vcg1-example:~$ sudo ntpq -p
       remote           refid      st t when poll reach   delay   offset  jitter
  ==============================================================================
  *ntp1-us1.prod.v 74.120.81.219    3 u  474 1024  377   10.171   -1.183   1.033
   ntp1-eu1-old.pr .INIT.          16 u    - 1024    0    0.000    0.000   0.000
  vcadmin@vcg1-example:~$ 
  

  如果偏移不正確，請使用下列命令來更新 NTP 偏移。

  sudo systemctl stop ntp
  sudo ntpdate <server>
  sudo systemctl start ntp

• 依預設，NTP 伺服器清單會設定在 /etc/ntpd.conf 檔案中。需要建立 DR 的 Orchestrator 必須具有網際網路才能存取預設的 NTP 伺服器，並且確保兩個 Orchestrator 上的時間是同步中。客戶也可以使用其環境中執行的本機 NTP 伺服器來同步時間。