Що таке брандмауер високої доступності (HA)? Метою розгортання брандмауера високої доступності є усунення окремих точок збою в мережевій інфраструктурі організації. Замість використання єдиного брандмауера для захисту мережі, два або більше брандмауерів розгортаються в групі як кластер.
Активний/активний режим має швидше перемикання після відмови та може краще обробляти пікові потоки трафіку, ніж активний/пасивний режим, оскільки обидва брандмауери активно обробляють трафік. В активному/активному режимі, пару HA можна використовувати для тимчасової обробки більшого трафіку, ніж зазвичай може обробляти один брандмауер.
Брандмауер без стану — це той, який не зберігає інформацію про поточний стан мережевого з’єднання. Натомість він оцінює кожен пакет окремо та намагається визначити, авторизований він чи неавторизований на основі даних, які він містить.
Відмова відноситься до перемикання на комп’ютер, систему, мережу або апаратний компонент, який перебуває в режимі очікування, якщо вихідна система або компонент виходить з ладу. Це стан, у якому система працює і досягається, коли вмикається резервний компонент або система переходить у режим очікування.
FortiGate HA складається з двох або більше блоків FortiGate, що працюють як кластер HA. Для мережі кластер високої доступності виглядає як єдиний блок FortiGate, обробляючи мережевий трафік і забезпечуючи звичайні служби безпеки, такі як брандмауер, VPN, IPS, сканування на віруси, веб-фільтрація та фільтрація спаму.