Configurer le mode de sécurité intégrée

Dans une configuration haute disponibilité, le mode de sécurité intégrée garantit qu’un nœud est toujours principal lorsque les deux nœuds échouent au contrôle d’intégrité. Le mode de sécurité intégrée garantit que lorsqu’un nœud n’est que partiellement disponible, les méthodes de sauvegarde peuvent activer et gérer le trafic.

Vous configurez le mode de sécurité de haute disponibilité indépendamment sur chaque nœud.

Le tableau suivant présente certains des cas de sécurité intégrée. L’état NOT_UP signifie que le nœud a échoué à la vérification de l’état et pourtant le nœud est partiellement disponible. L’état UP signifie que le nœud a passé le contrôle d’intégrité.

Tableau 1. Cas en mode de sécurité intégrée

État de santé du nœud A (principal) État de santé du nœud B (secondaire) Comportement de haute disponibilité par défaut Comportement de haute disponibilité activé à sécurité intégrée Description
NOT_UP (échec en dernier) NOT_UP (échec en premier) A (Secondaire), B (Secondaire) A (primaire), B (secondaire) Si les deux nœuds échouent, l’un après l’autre, le nœud qui était le dernier nœud principal reste principal.
NOT_UP (échec en premier) NOT_UP (échec en dernier) A (Secondaire), B (Secondaire) A (secondaire), B (primaire) Si les deux nœuds échouent, l’un après l’autre, le nœud qui était le dernier nœud principal reste principal.
UP UP A (primaire), B (secondaire) A (primaire), B (secondaire) Si les deux nœuds réussissent le contrôle de santé, aucun changement de comportement avec la sécurité intégrée activée.
UP NOT_UP A (primaire), B (secondaire) A (primaire), B (secondaire) Si seul le nœud secondaire échoue, aucun changement de comportement avec la sécurité intégrée activée.
NOT_UP UP A (secondaire), B (primaire) A (secondaire), B (primaire) Si seul le principal échoue, aucun changement de comportement avec la sécurité intégrée activée.
NOT_UP EN HAUT (RESTANTSECONDAIRE) A (Secondaire), B (Secondaire) A (primaire), B (secondaire) Si le secondaire est configuré comme STAYSECONDAIRE, le primaire reste principal même en cas d’échec.

Pour configurer le mode de sécurité intégrée

  1. Dans l’utilitaire de configuration, sous l’onglet Configuration, dans le volet de navigation, développez Système, puis cliquez sur Haute disponibilité.
  2. Dans le volet d’informations, sous l’onglet Noeuds, sélectionnez un nœud, puis cliquez sur Modifier.
  3. Dans la boîte de dialogue Configurer le nœud, sous Mode sans échec, sélectionnez Maintenir un nœud principal même lorsque les deux nœuds sont insalubres, puis cliquez sur OK.