일반적으로 Seesion sync에 관련된 트래픽은 heartbeat 인터페이스를 이용하여 전달한다. Session sync 트래픽이 많을 경우, 대역폭 문제로 HA heartbeat 관련 트래픽이 제대로 전달되지 않아 HA에 문제가 발생할 수 있다.
session-sync-dev 옵션을 사용하여 Session Sync 관련 트래픽을 특정 인터페이스로 지정하면 heartbeat 인터페이스와 분리되어 이 문제를 해결 할 수 있다.
위 예와 같이 2개이상의 인터페이스를 선택하면, Session sync 트래픽은 선택된 인터페이스 간의 로드밸런싱 되어 대역폭 확장의 효과도 있다.
2개중 1개의 Link에 문제가 생기면 나머지 Link로 세션 동기화 하며, 2개 모두 문제가 생길경우 HA heartbeat 링크를 사용하여 동기화 하게 된다.
'FortiGate > HA' 카테고리의 다른 글
HA Reserved Management Interface의 숨겨진 VDOM "vsys_hamgmt" (0) | 2024.11.18 |
---|---|
FGCP에서 모니터 인터페이스에 대한 LLCF(fail-detect) 사용 불가 (0) | 2024.10.24 |
HA Primary에서 설정을 변경했지만 Secondary로 반영이 되지 않는 경우 (0) | 2024.10.14 |
GUI에서는 HA "Not Synchronized" 표시되지만, 실제로는 Sync 상태인 경우 (0) | 2024.09.25 |
FGCP로 구성된 HA Cluster의 config restore 방법 (0) | 2024.05.29 |
댓글