60
美国飞塔有限公司
NAT/ 路由模式下的HA 高可用性
还有，您必须将这一HA 簇中所有的 HA 接口连接到同一交换机或集线器上。您还需
要将一台管理员电脑连接到这个交换机或集线器上。这个簇中的设备将一直进行HA 状
态通讯以确保簇工作正常。因此，这个簇中全部 FortiGate 设备的 HA 接口之间的连接
必须妥善地维护。这个通讯的任何中断都将导致不可预料的后果。
建议您使用交换机以提高网络的性能。
无论您将 FortiGate 设备配置为主动-主动HA 模式或主动-被动HA 模式，所需的
网络设备和配置的步骤都十分相似。
以下操作用于把FortiGate 连接到您的网络上：
1将每一台FortiGate 的内部网络接口都连接到一个与您的部网络相连的交换机或者集
线器上。
2将每一台FortiGate 的外部网络接口都连接到一个与您外部网络相连的交换机或者集
线器上。
3把FortiGates 的DMZ/HA接口 连接到一台单独的交换机或者集线器上。
图14: HA 网络配置
当您连接完HA 簇之后，可以进行“启动 HA 簇”操作。