본문 바로가기
FortiGate/HA

HA failover 후에도 상•하단 스위치가 이전 Primary 장비로 패킷 보내는 경우

by 에티버스이비티 2021. 2. 18.

HA 구성에서 Primary 장비가 fail이 발생하면, Secondary 장비가 새로운 Primary가 되면서 GARP(gratuitous ARP)를 상•하단 스위치로 브로드캐스트하여 virtual MAC address가 새로운 Primary 장비가 가졌다는것을 알린다. 

상•하단 스위치는 GARP를 받아 MAC table을 변경하여 새로운 Primary 장비로 패킷을 보내게 된다.

 

일부 스위치에서 GARP를 받고도 기존 MAC table을 변경하지 않아, 여전히 fail된 이전 primary 장비로 패킷을 계속 보내는 경우가 있다.

 

이런 경우 다음 명령어를 이용하여, 이전 Primary 장비에서 heartbeat 인터페이스를 제외한 모든 인터페이스를 1초동안 다운 시켰다가 다시 업 시킨다.

상•하단 스위치에서 link가 다운 되었기 때문에 기존 MAC table을 삭제하고 다시 학습하게 된다.

 

# config system ha

      set link-failed-signal enable

   end

댓글