Fortigate FG-60F 防火牆主機 HA 佈署服務
部署高可靠性防火牆及 VPN
使用FortiGate防火牆的高可用性（HA）在許多關鍵網絡安全和高正常運行時間的環境中具有多項重要優勢。以下是為什麼需要使用HA的原因：
1. 提高正常運行時間和可靠性
- 減少停機時間：HA確保當主防火牆發生故障時，網絡流量能夠繼續不中斷地運行。在主動-被動模式下，如果主（主動）設備離線，備（被動）設備會接管，最大限度減少停機時間。
- 自動故障轉移：HA提供自動故障轉移功能。當主設備出現故障（硬體、軟體或網絡問題）時，備設備能無縫接管，無需人工干預。
2. 冗餘性
- 硬體冗餘：通過將兩個或更多FortiGate設備組成HA叢集，您可以獲得硬體冗餘。如果因硬體問題（例如電源故障、網卡故障）導致一台設備失效，另一台設備會接管，減少單點故障風險。
- 路徑冗餘：除了硬體冗餘，FortiGate HA還能實現網絡冗餘。如果某個網絡路徑不可用，它可以重新路由流量，保持連接。
3. 負載均衡（主動-主動模式）
- 在主動-主動HA設置中，流量可以在多個FortiGate設備之間分配，改善性能，通過共享負載來優化資源利用。這對於高流量的環境特別有用，因為它可以防止單個防火牆負載過重。
4. 無縫固件升級
- 零停機升級：通過HA，您可以在保持網絡運行的情況下依次對每台設備進行固件升級。首先升級備設備，然後將流量切換到備設備，再升級主設備。這個過程可以實現無縫升級，不會中斷網絡。
5. 會話和配置同步
- 會話同步：在主動-被動模式下，會話狀態（例如已建立的連線）會在主設備和備設備之間同步。這使得狀態化的故障轉移成為可能，即使在故障轉移期間也能保持活動連線不中斷。
- 配置同步：主設備的配置會自動同步到備設備，確保兩台設備始終準備執行相同的功能。
6. 業務連續性
- HA通過在意外故障或維護期間保持網絡安全和訪問，確保業務連續性。它對於關鍵任務應用程式、線上服務以及對正常運行時間有嚴格服務級別協議（SLA）的組織尤為重要。
7. 防範安全漏洞
- 故障轉移期間無安全漏洞：FortiGate HA確保在故障轉移期間，安全策略、威脅情報以及所有防火牆規則都會同步並強制執行，防止在設備故障時出現安全漏洞。
8. 可擴展性
- HA允許企業在不增加複雜性的情況下擴展其安全基礎設施。如果需要更多的性能（例如應對更高的流量負載），可以使用主動-主動叢集來擴展部署。
9. 易於管理
- 您可以將整個HA叢集作為一個實體進行管理，簡化管理流程，減少IT人員的負擔。配置和策略通過主設備管理，並自動同步到備設備。
常見應用場景：
- 企業網絡：需要高網絡可用性的擁有關鍵業務應用的大型組織。
- 服務提供商：需要強大防火牆以確保一致服務交付的ISP和雲端服務提供商。
- 數據中心：需要不間斷訪問和安全的高需求環境。
總而言之，使用FortiGate HA對於確保網絡安全基礎設施的高可用性、業務連續性和容錯能力至關重要。它是一種防範故障的保險措施，否則故障可能會導致較長時間的網絡停機、安全漏洞以及業務中斷。
