64
美国飞塔有限公司
NAT/ 路由模式下的 HA 高可用性
无论您将 FortiGate 设备配置为主动 - 主动 HA 模式或主动 - 被动 HA 模式,所需的
网络设备和配置的步骤都十分相似。
以下操作用于把 FortiGate 连接到您的网络上:
1 将每一台 FortiGate 的内部网络接口都连接到一个与您内部网络相连的交换机或者集
线器上。
2 将每一台 FortiGate 的外部网络接口都连接到一个与您外部网络相连的交换机或者集
线器上。
3 可以选择将 FortiGate 的 DMZ 接口连接到 DMZ 网络的交换机或者集线器上。
4 可以选择将 FortiGate 的接口 1 到 8 连接到其它网络的交换机或者集线器上。
5 把 FortiGates 的 HA 接口连接到一台单独的交换 机或者集线器上。
图 15: HA 网络配置
当您连接完 HA 簇之后,可以进行 “启动 HA 簇”操作。