Rubriques Connexes

# FireCluster

WatchGuard FireCluster vous permet de configurer deux périphériques Firebox en cluster afin d'améliorer les performances et l'évolutivité du réseau.

Certains modèles de périphériques ne prennent pas en charge FireCluster. Pour plus d'informations, voir Modèles Pris en Charge par FireCluster.

Afin d'utiliser la fonction FireCluster, vous devez installer la même version de Fireware avec mise à niveau Pro sur chaque périphérique.

Les options de configuration disponibles pour un FireCluster actif/passif et actif/actif sont au nombre de deux. Pour ajouter une redondance, choisissez un cluster actif/passif. Pour ajouter redondance et répartition de charge à votre réseau, sélectionnez un cluster actif/actif.

Lorsque vous activez FireCluster, vous gérez et surveiller les deux périphériques du cluster comme vous le feriez avec un seul périphérique.

Pour configurer un cluster actif/passif, les interfaces de votre réseau doivent être configurées en mode de routage mixte ou en mode d'insertion. Pour configurer un cluster actif/actif, les interfaces de votre réseau doivent être configurées en mode de routage mixte. FireCluster ne prend pas en charge le mode pont. Pour plus d'informations sur les modes réseau, voir À propos des Modes Réseau et Interfaces.

Quand FireCluster est activé, vos périphériques Firebox continuent de prendre en charge les éléments suivants :

- les réseaux secondaires sur des interfaces externes, approuvées ou facultatives
- Les connexions multi-WAN
  (Restriction — Un basculement multi-WAN dû à un échec de connexion à un hôte de contrôle des liaisons ne déclenche pas le basculement du FireCluster. Le basculement du FireCluster intervient lorsque l'interface physique est en panne ou ne répond pas.)
- Réseaux locaux virtuels (VLAN)
- Routage dynamique

En cas d'échec d'un membre du cluster, le cluster bascule naturellement et préserve les fonctionnalités suivantes :

- Connexions via un filtre de paquets
- Tunnels BOVPN
- Sessions d'utilisateur

En cas d'un événement de basculement, les connexions suivantes peuvent se déconnecter :

- Connexions proxy
- Mobile VPN with IPSec
- Mobile VPN with SSL

Il se peut que les utilisateurs de Mobile VPN aient à redémarrer manuellement la connexion VPN après un basculement.

Pour plus d'informations sur le basculement FireCluster, voir À propos du basculement FireCluster.

## État de FireCluster

Pour afficher l'état de FireCluster dans Firebox System Manager :

1. Démarrer Firebox System Manager.
2. Recherchez les informations sur FireCluster, comme indiqué dans la rubrique État du périphérique.

## Utiliser Fireware Web UI

Après avoir configuré un cluster dans Policy Manager, vous pouvez utiliser Fireware Web UI pour vous connecter à celui-ci. Vous pouvez utiliser Web UI pour surveiller le cluster et mettre à jour les stratégies et d'autres paramètres de configuration, mais vous ne pouvez pas l'utiliser pour consulter ou modifier les paramètres de FireCluster.

Lorsque vous utilisez Fireware Web UI pour vous connecter aux périphériques configurés comme cluster, il est important de comprendre les rôles des membres du cluster.

Cluster maître

Le cluster maître attribue les flux du trafic réseau aux membres du cluster et répond à toutes les demandes provenant de systèmes externes, tels que WatchGuard System Manager, SNMP, DHCP, ARP, les protocoles de routage et IKE. Lorsque vous configurez ou modifiez la configuration d'un FireCluster, vous enregistrez la configuration sur le cluster maître. Chaque membre du cluster peut être le cluster maître. Le premier périphérique à s'allumer devient le cluster maître.

Maître de sauvegarde

Le maître de sauvegarde synchronise toutes les informations nécessaires à partir du cluster maître, afin de le remplacer au cas où il échouerait. Vous ne pouvez pas utiliser Fireware Web UI pour enregistrer les modifications de configuration sur le maître de sauvegarde.

Fireware Web UI n'affiche pas l'état actuel des membres du cluster. Pour consulter l'état des membres du cluster, connectez-vous au cluster avec WatchGuard System Manager ou Firebox System Manager.

#### Voir aussi

Utiliser Web UI avec un FireCluster

FireCluster (Vidéo)

Configurer FireCluster

Surveiller et contrôler les membres FireCluster

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique