64
美国飞塔有限公司
NAT/ 路由模式下的HA 高可用性
无论您将 FortiGate 设备配置为主动-主动HA 模式或主动-被动HA 模式，所需的
网络设备和配置的步骤都十分相似。
以下操作用于把FortiGate 连接到您的网络上：
1将每一台FortiGate 的内部网络接口都连接到一个与您内部网络相连的交换机或者集
线器上。
2将每一台FortiGate 的外部网络接口都连接到一个与您外部网络相连的交换机或者集
线器上。
3可以选择将FortiGate 的DMZ 接口连接到 DMZ 网络的交换机或者集线器上。
4可以选择将FortiGate 的接口 1到8连接到其它网络的交换机或者集线器上。
5把FortiGates 的HA 接口连接到一台单独的交换机或者集线器上。
图15: HA 网络配置
当您连接完HA 簇之后，可以进行“启动 HA 簇”操作。