18 بهمن 1404
مقدمه
تا اینجا با مفهوم High Availability و معماریهای آن آشنا شدیم.
حالا وقت آن است که وارد لایه عملی شویم و ببینیم HA در تجهیزات اصلی شبکه دقیقاً چگونه پیادهسازی میشود.
در این مقاله، تمرکز ما روی سه بخش حیاتی شبکه است:
- روتر
- سوئیچ
- فایروال
جایی که بیشترین Single Point of Failureها وجود دارند.
High Availability در روترها
مشکل رایج
در بسیاری از شبکهها:
- فقط یک روتر مرزی وجود دارد
- خرابی آن = قطع کامل اینترنت یا WAN
راهکار: Gateway Redundancy
پروتکلهای رایج
- VRRP (Vendor-neutral)
- HSRP (Cisco)
- GLBP (Cisco)
نحوه کار
- چند روتر یک IP مجازی (Virtual IP) دارند
- کلاینتها فقط آن IP را میشناسند
- اگر روتر اصلی Down شود، دیگری فعال میشود
نکات طراحی مهم
- لینکها ترجیحاً از مسیر فیزیکی جدا
- تنظیم Priority درست
- مانیتور کردن Failover
High Availability در سوئیچها
Core Switch؛ نقطه بحرانی
سوئیچ Core:
- بیشترین ترافیک
- بیشترین ریسک
روشهای رایج HA در سوئیچینگ
۱. Stack کردن سوئیچها
- چند سوئیچ مثل یک سوئیچ واحد عمل میکنند
- مدیریت ساده
- Failover سریع
مناسب برای شبکههای متوسط.
۲. Core دوگانه (Dual Core)
- دو سوئیچ مستقل
- مسیرهای Redundant
- نیاز به طراحی دقیق Routing
مناسب برای شبکههای بزرگتر.
۳. Link Aggregation (LACP)
- چند لینک فیزیکی بهصورت یک لینک منطقی
- افزایش پهنای باند
- تحمل خرابی لینک
اشتباه رایج
دو سوئیچ بدون طراحی Routing یا STP = HA واقعی نیست.
High Availability در فایروالها
چرا فایروال نقطه شکست بحرانی است؟
- تمام ترافیک از آن عبور میکند
- خرابی آن = قطع کامل ارتباط
مدلهای رایج HA در فایروال
Active / Standby
- یک فایروال فعال
- دیگری آماده بهکار
- Sync شدن Session و Policy
Active / Active
- هر دو فعال
- Load Sharing
- پیچیدگی بیشتر
مواردی که باید Sync شوند
- Session Table
- NAT
- Policy
- Routing
اگر Sync نباشد، Failover بیفایده است.
مانیتورینگ HA؛ بخش فراموششده
بدون مانیتورینگ:
- Failover دیده نمیشود
- خرابیهای پنهان باقی میمانند
مواردی که باید مانیتور شوند:
- وضعیت Link
- وضعیت Role (Active/Standby)
- زمان Failover
تست Failover؛ شرط لازم HA واقعی
شبکهای که:
- Failover آن تست نشده
- HA واقعی ندارد
تست باید:
- برنامهریزیشده
- مستند
- دورهای
باشد.
جمعبندی
High Availability در تجهیزات شبکه یعنی:
- طراحی درست
- انتخاب تکنولوژی مناسب
- تست و مانیتورینگ مداوم
صرف داشتن دو دستگاه کنار هم، HA ایجاد نمیکند.