Окно состояния подсистемы «горячего» резервирования |
Вызов окна отображения состояния текущей работы ФПСУ с партнером по резервированию осуществляется по нажатию клавиши <F11>. Если подсистема горячего резервирования не была задействована, то на этом экране находится только текст «подсистема горячего резервирования не сконфигурирована». Дальнейший текст в пункте предполагает, что подсистема горячего резервирования ФПСУ была сконфигурирована и задействована (см. пункт «Параметры «Горячего резерва»»). В окне отображается статистическая информация о количестве и состоянии VPN-туннелей (защищенных каналов связи между наблюдаемым ФПСУ и его партнером по резервированию), через которые происходит взаимодействие между участвующими в системе «горячего» резервирования ФПСУ. Для ФПСУ, начиная с релиза программного обеспечения 2.65, может быть установлено до четырех таких туннелей, до двух через сетевые адаптеры подсистемы горячего резервирования, и до двух через сетевые адаптеры рабочих портов. На экране порты 1 и 2 - это 3 и 4 LAN-адаптеры в настройках конфигурации для горячего резерва (см. пункт «Конфигурация драйверов сетевых адаптеров» окно «Конфигурация LAN-адаптеров»). Флаг «М» слева от номера порта означает, что для шифрования данных в VPN-туннеле используется блочный шифр «Магма». Флагом «*» отмечены туннели, организованные через сетевые адаптеры, которые были специально выделены в конфигурации LAN-адаптеров ФПСУ для работы только с подсистемой «горячего» резервирования (см. пункт «Конфигурация драйверов сетевых адаптеров»). Не отмеченный символом «*» туннель организован через сетевой адаптер, который в конфигурации ФПСУ настроен в качестве рабочего порта. Cтрока «Статус» показывает состояние VPN-туннеля «горячего резерва». Туннель может находиться в следующих состояниях: •Поле «Статус» пустое - отсутствует физический канал связи (соединительный кабель не подключен или неисправен). •«Устанавливается» - начат процесс установки туннеля. •«Готов» - туннель установлен и по нему происходит обмен служебной информацией. •«Нет связи» - туннель между двумя ФПСУ не может быть установлен: удаленный ФПСУ выключен или на на нём не запущена подсистема фильтрации. •«Нет связи (не согласован ключ)» - канал связи не может быть установлен по причине ошибки аутентификации, необходимо переустановить ключи (см. пункт «Параметры «Горячего резерва»»). •«Нет связи (ошибка установки)» - канал связи не может быть установлен по причине ошибочных установок (например, различных МАС-адресов для соответствующих портов партнеров). По каждому VPN-туннелю «горячего резерва» отображается статистическая информация по обработанным пакетам, пришедшим по этому туннелю: •«Передано» - количество переданных пакетов от этого ФПСУ в данный VPN-туннель «горячего резерва»; •«Принято» - количество корректно принятых пакетов от удаленного ФПСУ через данный VPN-туннель «горячего резерва»; •«Ошибочных» - количество принятых пакетов от удаленного ФПСУ через данный VPN-туннель «горячего резерва», которые были сброшены на этом ФПСУ. Причиной сброса может быть несоответствие пакета протоколу или искажение содержимого пакета. Если хотя бы один VPN-туннель находится в состоянии «Готов» – на экране отображается текущее время партнера ФПСУ по резервированию. Здесь же выводятся данные о состоянии местного и удаленного (если он на связи) ФПСУ: аппаратный адрес портов резервирования, текущее состояние каждого ФПСУ в процессе резервирования («в работе» или «в резерве»), а также оценка их работоспособности. Локальная оценка состояния ФПСУ «Работоспособность: ИСПРАВЕН» зависит от оценки системой состояния сетевых адаптеров рабочих портов и успешности их подключения к сети передачи данных. Если во время работы ФПСУ обнаруживает сбой подключения сетевого адаптера рабочего порта к сети передачи данных (в строке состояния «Speed» сетевого адаптера появляется значение «No Link»), то состояние ФПСУ устанавливается как «Работоспособность: ЧАСТИЧНАЯ» и ФПСУ будет передавать управление партнеру по системе горячего резервирования. Исключение: при включении питания и запуске ФПСУ в режим фильтрации пакетов, система в течении одной минуты проверяет текущее состояние сетевых адаптеров рабочих портов. Если в течении одной минуты один из сетевых адаптеров рабочих портов находился в состоянии «Speed: No link», то ФПСУ принимает решение, что отсутствие подключения к сети передачи данных на этом сетевом адаптере является штатным режимом взаимодействия ФПСУ с сетью передачи данных и устанавливает локальную оценку состояния ФПСУ в значение «Работоспособность: ИСПРАВЕН» (такое исключение требуется при подключении ФПСУ к сетевому оборудованию не в разрыв сети, а только одним рабочим портом). Если на ФПСУ задействована система контроля линий связи, то на экране мониторинга <F11> дополнительно выводится информация о состоянии проверок каналов связи (подробнее см. пункт «Параметры проверки линий связи для портов ФПСУ»). В левом нижнем углу указывается информация о длительности текущего функционального статуса ФПСУ, с какого момента он находится в текущем статусе («Активен» или «В резерве»). Функциональный статус находящихся в горячем резерве комплексов (Активный/Пассивный) администратор может изменить, нажав комбинацию клавиш <Alt+Tab> (<Ctrl+O>, при управлении ФПСУ через консольное соединение), о чем сообщает подсказка в нижней части экрана. Для выполнения действия требуется успешная авторизация администратору по ТМ-идентификатору. |