Rubriques Connexes

# Avant de commencer

Avant que vous ne configuriez un FireCluster, vous devez vous assurer d'avoir les composants nécessaires, d'avoir configuré l'interface externe sur vos Firebox, d'avoir configuré vos routeurs et commutateurs réseau, et sélectionné les adresses IP pour les interfaces de FireCluster.

## Vérifier les composants de base

Assurez-vous de disposer des éléments suivants :

Pour plus d'informations sur les exigences relatives aux clés de fonctionnalité de FireCluster, voir À propos des clés de fonctionnalité et de FireCluster.

Pour plus d'informations sur les modèles pris en charge, voir Modèles Pris en Charge par FireCluster.

Si les périphériques Firebox que vous voulez mettre en cluster possèdent des interfaces modulaires ou une mise à niveau de modèle, consultez ces rubriques au sujet des exigences particulières :

- À propos des FireCluster avec des Interfaces Modulaires
- À propos de FireCluster avec les Mises à Niveau de Modèles XTM

## Configurer l'Interface Externe

Avant de configurer un FireCluster, vous devez vous assurer que la configuration de l'interface externe est compatible avec le type de FireCluster que vous souhaitez utiliser.

- FireCluster actif/actif — Chaque interface externe doit avoir une adresse IP statique.
- FireCluster actif/passif — Chaque interface externe doit avoir une adresse IP statique ou être configurée pour le protocole PPPoE. Dans Fireware v11.12 ou les versions ultérieures, l'interface externe peut être configurée pour le DHCP.

PPPoE pour un FireCluster actif/passif est pris en charge dans Fireware v11.9 et versions ultérieures.

Pour plus d'informations sur la manière de configurer l'interface externe, voir Configurer une interface externe.

## Configurer les routeurs et les commutateurs réseau

Dans une configuration de FireCluster actif/actif, les interfaces réseau du cluster utilisent des adresses MAC de multidiffusions. Avant d'activer un FireCluster actif/actif, vérifiez que les routeurs réseau et les autres périphériques sont configurés pour acheminer correctement le trafic provenant des adresses MAC de multidiffusion ou y étant destiné.

Pour plus d'informations, voir Configuration requise des commutateurs et des routeurs pour un FireCluster actif/actif.

Cette étape n'est pas nécessaire dans le cas d'un cluster actif/passif, car ce type de cluster n'utilise pas d'adresses MAC multidiffusions.

## Sélectionner les Adresses IP pour les Interfaces Cluster

Nous vous recommandons de faire un tableau des adresses réseau que vous comptez utiliser pour les interfaces réseau et pour l'adresse IP de l'interface de gestion. Pour éviter un conflit avec les adresses IP routables, il est recommandé d'allouer un sous-réseau privé dédié à chaque interface, ou d'utiliser des adresses IP de liaison locale commençant par 169.254. Si vous utilisez des adresses IP de liaison locale, il peut être utile de définir les adresses IP des interfaces du cluster comme suit :

169.254.<numéro d'interface>.<numéro de membre>/24

L'assistant FireCluster Setup Wizard vous demande de configurer ces paramètres individuellement pour chaque membre du cluster. Si vous planifiez les interfaces et les adresses IP à l'avance, il est plus facile de configurer ces interfaces à l'aide de l'assistant. Par exemple, ceci pourrait ressembler à :

Numéros d'interface et adresses IP pour un FireCluster
| Nº d'interface | Adresse IP pour le Membre 1 | Adresse IP pour le membre 2
Interface cluster principale | 5 | 169.254.5.1/24 | 169.254.5.2/24
Interface cluster de sauvegarde | 6 | 169.254.6.1/24 | 169.254.6.2/24
Interface de gestion | 1 | 10.0.10.100/24 | 10.0.10.102/24

Interface cluster principale

Il s'agit de l'interface dédiée à la communication principale entre les membres du cluster. Cette interface n'est pas utilisée pour le trafic réseau régulier. Si vous disposez d'une interface configurée en tant qu'interface VLAN dédiée, vous ne pouvez pas la choisir comme interface cluster dédiée.

Les adresses IP d'interface principale doivent être sur le même sous-réseau pour les deux membres du cluster.

Pour un FireCluster Firebox M5600, nous vous recommandons de choisir l'interface 32 comme interface cluster principale. Pour plus d'informations, voir À propos des FireCluster avec des Interfaces Modulaires.

Interface cluster de sauvegarde (facultative, mais recommandée)

Il s'agit de la seconde interface dédiée à la communication principale entre les membres du cluster. Les membres du cluster utilisent l'interface cluster de sauvegarde pour communiquer si l'interface cluster principale n'est pas disponible. Pour la redondance, nous vous recommandons d'utiliser deux interfaces cluster.

Les adresses IP d'interface de sauvegarde doivent être sur le même sous-réseau pour les deux membres du cluster.

Ne définissez pas l'adresse IP du cluster principal ou de sauvegarde sur l'adresse IP par défaut d'une interface dans le périphérique. Les adresses IP d'interface par défaut sont dans la plage 10.0.0.1–10.0.26.1. Les adresses IP du cluster Principal ou de Sauvegarde ne doivent pas être utilisées sur votre réseau à d'autres fins, comme des adresses IP virtuelles pour Mobile VPN ou des adresses IP utilisées par les réseaux Branch Office distants.

Adresse IP de l'interface de gestion

Il s'agit d'une interface que vous utilisez pour établir une connexion directe à un périphérique du cluster depuis n'importe quelle application de gestion WatchGuard. Il doit se trouver sur le même sous-réseau que le serveur auquel le Firebox envoie les messages de journal.

L'adresse IP de gestion de chaque membre du cluster doit correspondre à une adresse IP inutilisée sur le même sous-réseau que l'adresse attribuée à l'interface configurée comme Interface pour l'adresse IP de gestion.

Si le protocole IPv6 est activé pour l'Interface pour l'adresse IP de gestion, vous pouvez également configurer une adresse IP de gestion IPv6 pour chaque membre du cluster.

Pour plus d'informations, voir À Propos des Adresses IP de Gestion de FireCluster.

Pour les périphériques sans fil, l'interface de cluster principal, l'interface de cluster de sauvegarde et l'interface pour la gestion de l'adresse IP ne peuvent pas être une interface reliée par un pont à un réseau sans fil.

Pour plus d'informations, voir À propos de FireCluster sur les Modèles Sans Fil.

#### Voir aussi

Utiliser l'Assistant FireCluster Setup Wizard

Configurer FireCluster manuellement

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique