在FMC上配置高可用性
简介
本文档介绍防火墙管理中心(FMC)高可用性(HA)的配置示例。
先决条件
要求
本文档没有任何特定的要求。
使用的组件
本文档中的信息基于Secure FMC for VMware v7.2.5。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
背景信息
本文档的具体要求包括：
- 两个FMC对等体必须位于相同的软件版本、入侵规则更新、漏洞数据库和轻量级安全包中
- 两个FMC对等体需要具有相同容量或硬件版本
- 两个FMC都需要单独的许可证
有关全套要求，请访问管理指南。
警告：如果列出的要求不匹配，则无法配置HA。
所有硬件设备均支持此过程。
开始使用前
- 确保管理员有权访问两个FMC
- 确保管理接口之间的连接
- 请花点时间检查软件版本，并确保完成所有必要的升级
配置
配置辅助FMC
步骤1.登录到将承担辅助/备用角色的FMC设备的图形用户界面(GUI)。
登录到FMC
步骤2.定位至“集成”选项卡。
导航到集成
步骤3.单击Other Integrations。
导航到其他集成
步骤4.导航到高可用性选项卡。
导航至高可用性
步骤5.单击Secondary。
输入信息并为当前FMC选择所需角色
步骤6.输入主/主对等体的信息，然后单Register击。
注意：请注意注册密钥，因为它将用于活动的FMC。
步骤7.此警告要求您确认，单击 Yes.
注意：确保在创建HA时没有运行其他任务，GUI将重新启动。
步骤8.确认要注册主要对等体。
警告：一旦创建HA，设备/策略/配置的所有信息将从辅助FMC中删除。
步骤9.检验辅助FMC状态是否为pending。
配置主FMC
在主用/主用FMC上重复步骤1 - 4。
步骤5.单击Primary。
步骤6.输入有关辅助FMC的信息，然后单击Register。
注意：使用与辅助FMC相同的注册密钥。
步骤7.此警告要求您确认，单击 Yes.
注意：确保没有其他任务正在运行。
步骤8.确认要注册辅助FMC。
注意：确保辅助FMC上没有重要信息，因为接受此提示会从FMC中删除所有配置。
主设备和辅助设备之间的同步开始；持续时间取决于配置和设备。可以从两个单元监控此过程。
注意：同步进行时，预计状态会变为Failed和Temporary degraded。此状态显示直到进程完成。
确认
同步完成后，预期输出为Status Healthy和Synchronization OK。
主设备和辅助设备保持同步；这是正常现象。
请花点时间检查您的设备在主设备和辅助设备上是否都正确显示。
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
12-Oct-2023 |
初始版本 |
反馈