NetdefendOS_2.27.01_Firewall_User_Manual_RUS

• Определить, какое из двух устройств является в данный момент неактивным, и
установить обновление на него в первую очередь.
• Когда неактивное устройство снова будет синхронизировано с активным устройством,
инициировать ситуацию сбоя, чтобы неактивное устройство перешло в состояние
активного.
• Обновить второе устройство, которое теперь является неактивным. После повторной
синхронизации оба устройства будут использовать обновленную версию
операционной системы NetDefend.
Вышеперечисленные действия далее будут рассмотрены более подробно.
А. Определить, какое из двух устройств кластера является в данный момент неактивным
Неактивное на данный момент устройство следует обновлять первым, поэтому его необходимо
определить. Для этого подключитесь к консоли командной строки одного из устройств кластера и
запустите команду ha. Пример выполнения команды для активного устройства приведен ниже:
gw-world:/> ha
This device is a HA SLAVE
This device is currently ACTIVE (will forward traffic)
This device has been active: 430697 sec
HA cluster peer is ALIVE
gw-world:/> ha
Slave-устройство является активным на данный момент. Таким образом, master-устройство сейчас
является неактивным.
Б. Установить обновленную версию ПО на неактивное устройство
Когда неактивное устройство кластера определено, необходимо установить на него новую версию
операционной системы NetDefend. Это производится так же, как если бы устройство не входило в
кластер. Например, для установки обновления можно использовать WEB-интерфейс.
Важно: Удостоверьтесь, что неактивное
устройство имеет статус ALIVE
Прежде чем переходить к выполнению следующего шага, удостоверьтесь
в том, что после завершения обновления неактивное устройство
правильно функционирует и синхронизировано с активным.
Для этого запустите на неактивном устройстве CLI-команду ha. Результат
выполнения команды должен содержать текущий статус устройства – ALIVE.
This device is a HA SLAVE
This device is currently INACTIVE (won't forward traffic)
This device has been inactive: 2 sec
HA cluster peer is ALIVE
В. Инициируйте ситуацию сбоя
Теперь необходимо подключиться к активному устройству (которое все еще продолжает
использовать старую версию NetDefendOS) через консоль командной строки и запустить на
выполнение команду ha -deactivate. Это вызовет смену активного устройства. Активное в данный
момент устройство станет неактивным, а неактивное – активным.
gw-world:/> ha –deactivate
HA Was: ACTIVE
HA going INACTIVE...
Для подтверждения того, что процедура обработки сбоя завершена успешно, следует еще раз
запустить команду ha, и теперь в тексте результата выполнения программы должно присутствовать
«INACTIVE» и «is ALIVE».
Г. Обновите устройство, ставшее теперь неактивным
473