Параметры "Горячего резерва"

Команда "Параметры "Горячего резерва" меню "Настройка системы" присутствует в интерфейсе в том случае, если в состав ПО ФПСУ-IP входит подсистема "горячего" резервирования. Команда предназначена для:

•активизации режима горячего резервирования работы ФПСУ-IP;

•разовой принудительной синхронизации данных основного и резервного ФПСУ-IP системы горячего резерва;

•взаимной регистрации ФПСУ-IP и его партнера по резервированию.

Запуск команды доступен пользователям роли "Администратор" и выше. Для функционирования пары ФПСУ-IP в режиме резервирования необходимо соединить кабелем передачи данных их сетевые адаптеры, конфигурированные как порты резервирования (см. раздел "Конфигурация драйверов сетевых адаптеров"). В "разрыв цепи" между локальными подсетями оба ФПСУ-IP обычно подключаются через коммутаторы (switch) или концентраторы (hub).

Обратите внимание на то, что в конфигурационных установках обоих ФПСУ-IP МАС-адреса сетевых адаптеров с одинаковыми номерами должны совпадать (см. раздел "Конфигурация драйверов сетевых адаптеров").

Маркер каждого из ФПСУ-IP ("основной" или "резервный" в схеме горячего резервирования) устанавливается один раз при инсталляции ПО ФПСУ-IP, а функциональный статус может меняться в процессе работы: каждый из ФПСУ-IP может быть "активным" (осуществлять функции по обработке и передаче данных), в то время как другой ("пассивный ") работает в режиме ожидания.

В процессе функционирования оба ФПСУ-IP производят периодический опрос работоспособности друг друга. При отсутствии ответа от активного ФПСУ-IP или при получении сообщения об аппаратных неполадках на активном, пассивный ФПСУ-IP забирает управление, становится активным, и начинает работу по обработке и передаче данных. При необходимости, оператор (любого класса) может поменять текущий функциональный статус ФПСУ-IP вручную (см. раздел  "Окно состояния подсистемы "горячего" резервирования").

Фактическая работа подсистемы резервирования происходит только тогда, когда оба ФПСУ-IP запущены в режим фильтрации пакетов.

В процессе взаимодействия основной и резервный ФПСУ-IP производят автоматическую синхронизацию следующих рабочих данных:

•модулей программного обеспечения ФПСУ-IP;

•конфигурационной информации, включая ключевые данные смежных ФПСУ-IP и клиентов (то есть всей совокупности параметров, устанавливаемых через опцию меню "Конфигурация ФПСУ");

•текущего времени ФПСУ-IP.

Автоматическая синхронизация производится по последнему произведенному на каком-либо из ФПСУ-IP изменению. При этом ФПСУ-IP, передающий изменения партнеру, автоматически переходит в статус "активный". В случае необходимости оператор класса "Администратор" и выше может осуществить принудительную синхронизацию изменений (см. раздел "Принудительная синхронизация данных").

Часть рабочих данных каждого из ФПСУ-IP остается автономной:

•настройки LAN-адаптеров;

•информация подсистемы регистрации и статистики;

•пароль администратора;

•данные о зарегистрированных на ФПСУ-IP ТМ-идентификаторах (кроме Главного администратора, его ТМ-идентификатор общий для обоих ФПСУ-IP).

Для защиты обменов служебной информацией во время работы подсистемы резервирования между ФПСУ-IP создается VPN-туннель, по которому данные передаются в защищенном виде. Для этого на одном из ФПСУ-IP вырабатывается и выдается на ТМ-идентификатор ключ горячего резерва, который затем должен быть установлен на второй ФПСУ-IP.