ADC

Configuration du mode de sécurité intégrée

Dans une configuration HA, le mode fail-safe garantit qu’un nœud est toujours principal lorsque les deux nœuds échouent au contrôle de santé. Cela permet de garantir que lorsqu’un nœud n’est que partiellement disponible, les méthodes de sauvegarde sont activées pour gérer le trafic au mieux. Le mode de sécurité HA est configuré indépendamment sur les nœuds principal et secondaire.

Le tableau suivant présente certains des cas de sécurité intégrée. L’état NOT_UP signifie que le nœud a échoué au contrôle de santé alors qu’il est partiellement disponible. L’état UP signifie que le nœud a réussi la vérification de santé.

État de santé du nœud A (primaire) État de santé du nœud B (secondaire) Comportement HA par défaut Comportement HA activé par Fail-Safe Description
NOT_UP (échec en dernier) NOT_UP (échec en premier) A (secondaire), B (secondaire) A (primaire), B (secondaire) Si les deux nœuds tombent en panne, l’un après l’autre, le nœud qui était le dernier nœud principal reste principal.
NOT_UP (échec en premier) NOT_UP (échec en dernier) A (secondaire), B (secondaire) A (secondaire), B (primaire) Si les deux nœuds tombent en panne, l’un après l’autre, le nœud qui était le dernier nœud principal reste principal.
UP UP A (primaire), B (secondaire) A (primaire), B (secondaire) Si les deux nœuds réussissent la vérification de l’état, aucun changement de comportement avec la sécurité intégrée activée.
UP NOT_UP A (primaire), B (secondaire) A (primaire), B (secondaire) Si seul le nœud secondaire tombe en panne, aucun changement de comportement lorsque la sécurité intégrée est activée.
NOT_UP UP A (secondaire), B (primaire) A (secondaire), B (primaire) Si seul le serveur principal échoue, aucun changement de comportement lorsque la sécurité intégrée est activée.
NOT_UP UP (STAYSECONDARY) A (secondaire), B (secondaire) A (primaire), B (secondaire) Si le secondaire est configuré en tant que STAYSECONDARY, le principal reste principal même en cas de défaillance.

Pour activer le mode de sécurité intégrée à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

set HA node [-failSafe ( **ON** | **OFF** )]

Exemple

set ha node -failsafe ON
<!--NeedCopy-->

Pour activer le mode de sécurité intégrée à l’aide de l’interface graphique

  1. Accédez à Système > Haute disponibilité et, sous l’onglet Nœuds, ouvrez le nœud.
  2. Sous Mode sans échec, sélectionnez l’option Maintenir un nœud principalmême lorsque les deux nœuds ne sont pas sains.
Configuration du mode de sécurité intégrée