CTO下載Checkpoint SmartCenter HA方案

1、SmartCenter HA實(shí)施方案2012年10月目錄1. 概述22.網(wǎng)絡(luò)環(huán)境22.1 當(dāng)前網(wǎng)絡(luò)管理架構(gòu)22.2 高可用管理架構(gòu)23. 實(shí)施前準(zhǔn)備24. 實(shí)施步驟24.1 安裝Secondary SmartCenter24.2 配置Secondary SmartCenter24.3 HA配置24.4 Log server配置24.5 狀態(tài)查看24.6 狀態(tài)切換21. 概述 大型網(wǎng)絡(luò)中,當(dāng)網(wǎng)絡(luò)中只有一臺(tái)管理服務(wù)器對(duì)防火墻進(jìn)行管理時(shí),一旦管理服務(wù)器出現(xiàn)故障,checkpoint設(shè)備將立刻變得不可管理，策略的變更以及設(shè)備狀態(tài)的監(jiān)控就無法實(shí)現(xiàn)。 當(dāng)前網(wǎng)絡(luò)中，有多臺(tái)checkpoint安全設(shè)備，且目前

2、只有一臺(tái)管理服務(wù)器。為了保障管理的高可靠性，需要兩臺(tái)管理服務(wù)器SmartCenter組成高可用的管理架構(gòu)。2.網(wǎng)絡(luò)環(huán)境2.1 當(dāng)前網(wǎng)絡(luò)管理架構(gòu) 網(wǎng)絡(luò)中只有一臺(tái)Smart Center管理服務(wù)器，當(dāng)服務(wù)器出現(xiàn)故障時(shí)，會(huì)導(dǎo)致所有checkpoint設(shè)備無法管理。2.2 高可用管理架構(gòu) 網(wǎng)絡(luò)中同時(shí)有兩臺(tái)smart Center管理服務(wù)器，任何一臺(tái)設(shè)備出現(xiàn)故障，另外一臺(tái)將會(huì)變成主管理服務(wù)器。每次主管理服務(wù)器保存配置或下發(fā)配置時(shí)，備管理服務(wù)器會(huì)自動(dòng)從主管理服務(wù)器同步配置信息，從而實(shí)現(xiàn)配置的同步。3. 實(shí)施前準(zhǔn)備1. 確保新上線管理服務(wù)器軟件版本和當(dāng)前網(wǎng)絡(luò)中的管理服務(wù)器一致。2. 管理服務(wù)器網(wǎng)絡(luò)基本配置：

3、(1) IP地址 (2) 網(wǎng)關(guān) (3) DNS3. 新管理服務(wù)器IP和當(dāng)前管理服務(wù)器IP之間沒有防火墻策略。（建議兩臺(tái)設(shè)備IP在同一網(wǎng)段）4. 實(shí)施步驟4.1 安裝Secondary SmartCenter 在安裝過程中直接選擇Secondary SmartCenter，并且輸入SIC值。注意事項(xiàng)： 最好與Primary SmartCenter同一網(wǎng)段 必須與Primary SmartCenter安裝相同的組件 必須與Primary SmartCenter的操作系統(tǒng)相同4.2 配置Secondary SmartCenter 登陸Primary SmartCenter，然后新建Host對(duì)象，注意

4、主機(jī)名、IP、系統(tǒng)版本與安裝的模塊，然后同步SIC如下圖: 4.3 HA配置選擇Policy Globle PropertiesManagement High Ability ,配置SmartCenter同步的方式，選擇點(diǎn)擊Save時(shí)同步和下發(fā)策略時(shí)同步。4.4 Log server配置配置火墻的log server，新增加了備份的SmartCenter并安裝了log server，因此需要在所有火墻上指定備份的log server，直接點(diǎn)擊火墻屬性，選擇Logs and Masters ,選擇Log Server，添加新增的log server。4.5 狀態(tài)查看 配置完成后點(diǎn)擊PolicyManagement High Avalability , 查看SmartCenter 高可用的狀態(tài)。 同時(shí)可以以Read Only的權(quán)限登錄備份的SmartCenter，通過同樣的方式查看SmartCenter的狀態(tài)。如下圖所示:4.6 狀態(tài)切換做一個(gè)切換，將Primary SmartCenter 重啟，如下圖所示SmartView Tracker斷開，Primary SmartCenter顯示 Standby 并且Failed to connect以Read-Write的權(quán)限登陸到Secondary SmartCenter，可以看到切換已經(jīng)完成，Sec