Product: FortiGate
Detail:
1. FortiGate HA의 펌웨어 업데이트를 원격으로 진행하려고 함.
HA 마스터에 펌웨어 업데이트시 동작방식 설명.
Solution:
-1. FortiGate HA Cluster는 기본적으로 무중단 업그레이드 지원.
작동시 Slave장비부터 펌웨어 업데이트 후, Master 진행하며, 장비 개별로 진행할 필요 없음.
클러스터 묶은 상태로 진행하는 것이 권장사항. 'uninterruptible-upgrade' enable 되어있는지 확인.
Link: docs.fortinet.com/document/fortigate/6.2.0/cookbook/247944/upgrading-fortigates-in-an-ha-cluster
Cookbook | FortiGate / FortiOS 6.2.0 | Fortinet Documentation Library
Upgrading FortiGates in an HA cluster You can upgrade the firmware on an HA cluster in the same way as on a standalone FortiGate. During a firmware upgrade, the cluster upgrades the primary unit and all of the subordinate units to the new firmware image. B
docs.fortinet.com
'FortiGate > HA' 카테고리의 다른 글
| 잘못된 fail over를 방지하기 위한 HA heartbeat timer 조절 (0) | 2021.01.18 |
|---|---|
| Fortigate execute ha manage <> (0) | 2021.01.06 |
| 강제로 Failover 발생하는 방법 (0) | 2021.01.05 |
| HA override wait timer (0) | 2020.12.31 |
| 라이센스 차이에 따른 FortiGate HA 구성시 제약사항 (0) | 2020.12.29 |
댓글