Palo Alto Networks PA-4060 - Exclusive Networks

PA – 4060 – Documentación para la preventaPágina 16 de 100Figura 7.- Conexión a Internet con Shared Gateway entre sistemas virtualesNota: También es posible realizar configuraciones similares, con el objetivo de permitirel tráfico entre algunos de los sistemas virtuales si es necesario.Alta Disponibilidad (HA)Todos los equipos de PAN tienen la posibilidad de trabajar en configuraciones de altadisponibilidad, en el que el fallo de uno de los equipos no supone pérdida de servicio.En las versiones 3.1.x, la configuración de alta disponibilidad soportada es Activo-Pasivo. A partir de las versiones 4.x se incluirá también soporte a topologías Activo-Activo.Es importante señalar que las configuraciones de HA requieren que ambosmodelos sean idénticos, así como que dispongan exactamente del mismo nivel delicencias software y versión de firmware.La conmutación de un nodo al otro se produce si falla algún interfaz de red(configuración Link Monitoring) o incluso si falla algún otro elemento, que se estámonitorizando expresamente (Path Monitoring).Para la configuración de la sincronización, se utilizan dos puertos dedicados,denominados HA1 y HA2. HA1 es obligatorio y HA2 opcional, aunque recomendable. Enlos equipos de la serie 4000 estos interfaces están preasignados de fábrica; en lasseries 500 y 2000 el administrador ha de seleccionar qué puertos quiere utilizar paracada propósito.