Rubriques Connexes

# Configurer FireCluster

FireCluster prend en charge deux types de configurations de cluster.

Cluster actif/passif

Dans un cluster actif/passif, un des membres du cluster est actif tandis que l'autre est passif. Le membre du cluster actif gère l'ensemble du trafic réseau à moins qu'un évènement de basculement ne survienne. Le membre du cluster passif surveille activement l'état du périphérique actif. Si le périphérique actif échoue, le périphérique passif reprend les connexions qui lui étaient attribuées. Après un basculement, tout le trafic des connexions existantes est automatiquement acheminé vers le membre du cluster actif.

Cluster actif/actif

Dans un cluster actif/actif, les membres du cluster se répartissent le trafic qui circule dans le cluster. Pour répartir les connexions entre les périphériques Firebox actifs du cluster, configurez FireCluster pour qu'il utilise un algorithme de tourniquet ou de connexions minimales. Si un membre du cluster a une défaillance, l'autre membre reprend les connexions qui lui étaient attribuées. Après un basculement, tout le trafic des connexions existantes est automatiquement acheminé vers le membre actif restant.

Pour voir comment configurer un cluster actif/passif, regardez le tutoriel vidéo FireCluster (14 minutes).

## Conditions et restrictions de FireCluster

Avant de commencer, veillez à bien noter les conditions et restrictions ci-après :

- Les périphériques Firebox d'un cluster doivent tous avoir le même numéro de modèle. Pour obtenir une liste des modèles pris en charge, voir Modèles Pris en Charge par FireCluster.
- Chaque Firebox d'un cluster doit utiliser la même version de Fireware.
- Chaque Firebox d'un cluster doit posséder un abonnement actif aux services d'assistance indiqué dans la clé de fonctionnalité sous le nom LiveSecurity Service.
- Pour un cluster actif/passif, les interfaces de votre réseau doivent être configurées en mode de routage mixte ou en mode d'insertion.
- Pour un cluster actif/actif, les interfaces de votre réseau doivent être configurées en mode de routage mixte.
- FireCluster ne prend pas en charge le mode pont.
- Dans un cluster actif/actif, il est recommandé que tous les périphériques Firebox aient des licences actives pour les mêmes services d'abonnement facultatifs tels que WebBlocker ou Gateway AntiVirus.

Pour plus d'informations, voir À propos des clés de fonctionnalité et de FireCluster.

- Pour un FireCluster actif/actif, l'interface externe doit être configurée avec une adresse IP statique. Vous ne pouvez pas activer un FireCluster actif/actif si une interface externe est configurée pour utiliser les protocoles DHCP ou PPPoE.
- Pour un FireCluster actif/passif, l'interface externe doit être configurée avec une adresse IP statique ou peut être configurée pour utiliser le protocole PPPoE. Dans Fireware v11.12 ou les versions ultérieures, l'interface externe peut être configurée pour le DHCP.
- Vous devez posséder un commutateur réseau ou un réseau local virtuel (VLAN) pour chaque interface active du trafic.
- Pour un cluster actif/actif, tous les commutateurs et les routeurs d'un domaine de diffusion de FireCluster actif/actif doivent satisfaire aux exigences indiquées dans la rubrique Configuration requise des commutateurs et des routeurs pour un FireCluster actif/actif.

- Pour un cluster actif/actif, vous devez connaître l'adresse IP et l'adresse MAC de tous les commutateurs de couche 3 connectés au cluster. Vous pouvez ensuite ajouter des entrées ARP statiques pour ces périphériques réseau à la configuration de FireCluster.

Pour plus d'informations, voir Ajouter des entrées ARP statiques pour un FireCluster actif/actif .

Pour les conditions et restrictions concernant les périphériques sans fil, voir À propos de FireCluster sur les Modèles Sans Fil.

## Synchronisation et analyse de l'état du cluster

Lorsque vous activez FireCluster, vous devez dédier au moins une interface à la communication des membres du cluster. C'est ce que l'on appelle une interface cluster. Lorsque vous configurez le matériel du cluster, vous connectez entre elles les interfaces de cluster principales de chaque Firebox. Pour la redondance, nous vous recommandons de configurer une interface cluster de sauvegarde. Les interfaces cluster permettent aux membres du cluster de synchroniser en permanence l'ensemble des informations nécessaires à la répartition de charge et à un basculement transparent.

## Rôles des périphériques de FireCluster

Lorsque vous configurez des périphériques dans un cluster, il est important de comprendre les rôles que chaque périphérique peut jouer dans le cluster.

Cluster maître

Ce membre du cluster attribue les flux du trafic réseau aux membres du cluster et répond à toutes les demandes provenant de systèmes externes, tels que WatchGuard System Manager, SNMP, DHCP, ARP, les protocoles de routages et IKE. Lorsque vous configurez ou modifiez la configuration du cluster, vous enregistrez la configuration du cluster dans le cluster maître. Le cluster maître peut être l'un ou l'autre des périphériques. Le premier périphérique à s'allumer devient le cluster maître.

Maître de sauvegarde

Ce membre du cluster synchronise toutes les informations nécessaires à partir du cluster maître, afin de le remplacer au cas où il échouerait. Le cluster maître de sauvegarde peut être actif ou passif.

Membre actif

Il peut s'agir de l'un ou l'autre des membres du cluster gérant activement le flux du trafic. Dans un cluster actif/actif, les deux périphériques sont actifs. Dans un cluster actif/passif, le cluster maître est le seul périphérique actif.

Membre passif

Un Firebox dans un cluster actif/passif qui ne gère pas les flux du trafic réseau sauf en cas de basculement d'un périphérique actif. Dans un cluster actif/passif, le membre passif constitue le cluster maître de sauvegarde.

## Étapes de la configuration de FireCluster

Pour configurer des périphériques Firebox en FireCluster, vous devez :

1. Planifier votre configuration de FireCluster, comme indiqué dans la rubrique Avant de commencer.
2. Connecter les périphériques au réseau, comme indiqué dans la rubrique Connecter le matériel FireCluster.
3. Configurez FireCluster dans Policy Manager. Vous pouvez utiliser l'une des méthodes suivantes :
   - Utiliser l'Assistant FireCluster Setup Wizard
   - Configurer FireCluster manuellement

Avec un cluster actif/actif, vous devez ajouter les étapes suivantes :

1. Effectuez les changements de configuration nécessaires sur les routeurs et commutateurs réseau de couche 3 pour prendre en charge les adresses MAC de multidiffusions utilisées par FireCluster.

Pour plus d'informations, voir Configuration requise des commutateurs et des routeurs pour un FireCluster actif/actif.

1. Ajoutez des entrées ARP statiques pour chaque routeur et commutateur réseau de couche 3 qui se connecte à FireCluster.

Pour plus d'informations, voir Ajouter des entrées ARP statiques pour un FireCluster actif/actif .

#### Voir aussi

FireCluster

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique