Указания при failover на суич в High-Availability

В тази статия ще коментираме най-добрите практики, когато се правят настройки на High-Availability, с помощта на суич между устройствата.

Отнася се за следните Sophos продукти и версии: 

Sophos Firewall 

Какво да правим?

Когато главното и второстепенното устройство се свързат към суич с включен Spanning Tree Protocol (STP), времето за активиране на връзката, може да има нужда да бъде нагласено през порта на суича за всеки интерфейс свързан към XG.

Например, опцията Part Fast в STP Settings в суичовете на Cisco, позволява достъпа на порта да бъде променен в състояние на пренасочване от състояние на блокиране, с цел заобикаляне на другите състояния, през които трябва да премине и по този начин съкратява времето, което е нужно на порта, за да се включи.

 Ръководството на английски език: Sophos XG Firewall: High-Availability switch failover guidelines

Свързани материали