Agent-Bereitstellung

Konfigurieren des RHA-Hilfsprogramms NAT für verschiedene Netzwerk-Setups › Beispiel 1: Masters befinden sich hinter einer geschlossen Firewall

Beispiel 1: Masters befinden sich hinter einer geschlossen Firewall

In diesem Beispiel können Steuerungsdienst (CS) und Appliance nicht auf den Master zugreifen. Die folgende Beschreibung erklärt das Netzwerk-Setup.

Master sind in einem privaten LAN-Netzwerk, das sich hinter einer Firewall (Firewall 1) ohne Anschlussweiterleitung befindet.
Hosts in LAN 1 können auf das öffentliche WAN durch Firewall 1 zugreifen.
Steuerungsdienst und Replikat sind in einem LAN-Netzwerk, das sich hinter einer Firewall (Firewall2) befindet, und die Anschlussweiterleitung ist aktiviert.
Hosts in LAN 2 können auf das öffentliche WAN durch Firewall 2 zugreifen. Die folgende Anschlussweiterleitung ist für Firewall 2 konfiguriert.
- Port 24000 wird an den Steuerungsdienst-Host weitergeleitet.
- Port 25000 wird an die Appliance weitergeleitet.
Beide dieser privaten LAN-Netzwerke sind über ein öffentliches WAN verbunden.

Die folgende Abbildung veranschaulicht das Netzwerk-Setup.

Beispiel 1

Hier sehen Sie, was geschieht, wenn Sie ein Gesamtsystem-HA-Szenario ohne das Hilfsprogramm NAT erstellen.

Der Steuerungsdienst kann nicht auf den Master in LAN1 zugreifen, weil Firewall 1 keine Anschlussweiterleitung hat. Sie können kein Szenario erstellen, wenn der Steuerungsdienst nicht auf den Master zugreifen kann.
Wenn Sie ein Rückwärtsszenario ausführen, werden Daten von der Appliance oder der Switchover-VM an Site 2 zum Master an Site 1 kopiert. Diese Datenreplikation ist nicht möglich, da der Steuerungsdienst nicht auf Master 1 zugreifen kann.

Um ein Szenario für dieses Setup zu erstellen, verwenden Sie das RHA-Hilfsprogramm NAT auf Master 1.

Die folgenden Aufgaben beschreiben, wie Sie das Hilfsprogramm NAT auf dem Master richtig konfigurieren, wenn Sie Szenarien erstellen und BMR ausführen.