TSSLTD

Для примера используем схему,представленную на рисунке 1.

Рисунок 1 – Схема стенда для настройки кластера

У нас имеется три устройства МКСЗ Diamond VPN/FW и 1 коммутатор. Два устройства объединены в отказоустойчивый кластер. Для начала работы необходимо в разделе «Кластеры» необходимо нажать на кнопку «Добавить кластер» (см. рисунок 2).

Рисунок 2 – Положение кнопки «Добавить кластер»

В новом окне «Настройка кластеризации» в поле «Номер группы» необходимо задать номер группы, в поле «Приоритет» необходимо задать значение приоритета устройства. Главным станет то устройство, у которого параметр приоритет выше. В поле «Основной интерфейс» необходимо выбрать один из сетевых интерфейсов, по которому устройства будут обмениваться служебным трафиком (см. рисунок 3). Это связующий интерфейс между двумя устройствами в кластере. В данном случаем на одном устройстве интерфейс eth5 будет с адресом 100.100.100.1/30, а на другом 100.100.100.2/30. В разделе «Виртуальный IP» в поле «Сетевой интерфейс» необходимо выбрать сетевой интерфейс, на котором будет установлен виртуальный ip-адрес, в поле «IP-адрес/Маска подсети» необходимо задать виртуальный ip-адрес и маску подсети. На схеме показано, что 3 устройства находятся в подсети 192.168.10.0/24, а адрес кластера 192.68.10.4. На обоих устройствах необходимо прописать на интерфейсах eth4 ip 192.168.10.4/24. Для сохранения настроек необходимо нажать на кнопку «Редактировать», после чего нажать кнопку «Сохранить»(см. рисунок 4).

Рисунок 3 – Таблица «Настройка кластеризации»

Рисунок 4 – Положение кнопки «Сохранить»