본문 바로가기
FortiGate/HA

HA override wait timer

by 에티버스이비티 2020. 12. 31.

FGCP A-P 설정에서 override 설정을 한경우, 마스터 장비에서 fail이 발생하여 secondary 장비로 마스터 역할이 넘어가고, fail이 발생한 장비가 다시 HA cluster에 진입하면 바로 마스터 역할을 하게 된다.

이때 fail back 하면서 master 역할을 바로 가져가게 되면, 세션 동기화가 마무리 되기 전이라 통신이 끊어질수 있다.

 

override-wait-timer 옵션을 설정하여, fail back시 마스터 역할로 넘어가는 대기시간을 설정하여 정상적으로 세션 동기화가 마무리된 후 마스터 역할을 받아가도록 하는 설정이다.

 

해당 설정은 두장비 모두에게 설정할 필요는 없다. Priority가 높은(원래 마스터 장비)에만 설정하면 된다.

 

# config system ha
     set override-wait-timer <n sec>
end

댓글