Configurer le mode de sécurité intégrée
Dans une configuration haute disponibilité, le mode de sécurité intégrée garantit qu’un nœud est toujours principal lorsque les deux nœuds échouent au contrôle d’intégrité. Le mode de sécurité intégrée garantit que lorsqu’un nœud n’est que partiellement disponible, les méthodes de sauvegarde peuvent activer et gérer le trafic.
Vous configurez le mode de sécurité intégrée haute disponibilité indépendamment sur chaque nœud.
Le tableau suivant présente certains des cas de sécurité intégrée. L’état NOT_UP signifie que le nœud a échoué à la vérification de l’état et pourtant le nœud est partiellement disponible. L’état UP signifie que le nœud a passé le contrôle d’intégrité.
Tableau 1. Boîtes en mode Fail-Safe
| État d’intégrité du nœud A (principal) | État d’intégrité du nœud B (secondaire) | Comportement de haute disponibilité par défaut | Comportement de haute disponibilité activé par fail-safe | Description |
|---|---|---|---|---|
| NOT_UP (dernier échec) | NOT_UP (premier échec) | A (Secondaire), B (Secondaire) | A (Principal), B (Secondaire) | Si les deux nœuds échouent, l’un après l’autre, le nœud qui était le dernier nœud principal reste principal. |
| NOT_UP (premier échec) | NOT_UP (dernier échec) | A (Secondaire), B (Secondaire) | A (secondaire), B (primaire) | Si les deux nœuds échouent, l’un après l’autre, le nœud qui était le dernier nœud principal reste principal. |
| UP | UP | A (Principal), B (Secondaire) | A (Principal), B (Secondaire) | Si les deux nœuds réussissent la vérification de l’état, aucun changement de comportement avec fail-safe activé. |
| UP | NOT_UP | A (primaire), B (secondaire) | A (Principal), B (Secondaire) | Si seul le nœud secondaire échoue, aucun changement de comportement avec fail-safe activé. |
| NOT_UP | UP | A (secondaire), B (primaire) | A (secondaire), B (primaire) | Si seul le principal échoue, aucun changement de comportement avec fail-safe activé. |
| NOT_UP | UP (STAYSECONDARY) | A (Secondaire), B (Secondaire) | A (Principal), B (Secondaire) | Si le secondaire est configuré comme STAYSECONDARY, le primaire reste principal même en cas d’échec. |
Pour configurer le mode de sécurité intégrée
- Dans l’utilitaire de configuration, sous l’onglet Configuration, dans le volet de navigation, développez Système, puis cliquez sur Haute disponibilité.
- Dans le volet d’informations, sous l’onglet Noeuds, sélectionnez un nœud, puis cliquez sur Modifier.
- Dans la boîte de dialogue Configurer le nœud, sous Mode sans échec, sélectionnez Maintenir un nœud principal même lorsque les deux nœuds ne sont pas sains, puis cliquez sur OK.
Configurer le mode de sécurité intégrée
Copié !
Échec !