FortiGate HA状态检测及告警FortiGate HA状态检测及告警.pdf

FortiGate HA 状态监测及告警 版本 1.0 时间 2011 年8 月 作者 刘茂杰 (mliu@) 支持的版本 FortiOS v4.2.x, v4.3.x 状态 草稿 目 录 1. 目的3 2.测试拓扑3 3.测试组件4 4.配置4 4.1FortiGate 配置5 4.1.1 HA 配置5 4.1.2 SNMP 配置5 4.2 PRTG 配置6 4.2.1 主防火墙监测7 4.2.2 主备防火墙告警14 5.总结：19 1. 目的 本文介绍 FortiGate 设备在要求高可用性，24x7x365 不间断运行的关键应用 中，通过PRTG 网管软件实时记录FortiGate HA 成员运行状态，并对故障进行实 时告警的方法。根据监测结果，HA 成员一旦出现故障或运行参数超过设定阀值， 立即以不同形式告警，包括 Email、短信、图表颜色变化及声音告警，达到故障 预警、提前处理，实现不间断运行的目的。 2.测试拓扑 其中，穿过接口对port27、port28 的是业务流量, port25 是心跳口，port39 是 管理口。 WAN 接受互联网用户访问，LAN 交换机接入提供手机电视、手机音乐和手机push 邮件的服务器群。 3.测试组件 3.1 状态检测及告警软件 PRTG Traffic Grapher V83, 包含10 个免费sensor 的许可。10 个免费 license 基本能满足大多数FortiGate HA 单点运行环境的要求。 下载地址81/upload_directory/SE_Directory/Jerry/ PRTG_V83.zip 3.2 监测主机要求 操作系统：Windows 2000, XP, 2003, Vista 和 windows 7 32bit 或 64bit 版本 系统要求：64 MB RAM (256 MB 或更多内存) 安装要求磁盘空间20 MB 每个传感器每天产生的数据大约25kb 到300kb 之间 同时要求该监测主机能够访问互联网，并注册能支持短信提示邮件收到 的邮箱，如手机号@ 或手机号@ 等。 3.3 FortiGate-1240B 两台FortiGate-1240B，版本为FortiOS 为4.2.1 或4.3.1 。 4.配置 PRTG 软件通过SNMP 协议实时收集 HA 主备成员的各种参数，所以涉及HA 和SNMP 相关配置。 4.1FortiGate 配置 4.1.1 HA 配置 HA 模式采用主备方式，优先级高的协商为主防火墙，优先级低的为备份防火 墙。正常情况下，主防火墙处理所有业务流量，备份防火墙只监测主防火墙的状 态。如果主防火墙出现故障，备份防火墙接管主防火墙的工作，处理所有业务流 量。 主机配置(CLI)： config system ha set group-id 11 set group-name 1240b set mode a-p set hbdev port25 100 set session-pickup enable set override disable set priority 200