Déploiement d'agents

Exemple 1 : les ordinateurs maîtres se trouvent derrière un pare-feu fermé.

Dans cet exemple, le service de contrôle et l'appliance ne peuvent pas accéder à l'ordinateur maître. La description suivante explique l'installation de réseau.

Les ordinateurs maîtres se trouvent dans un réseau LAN privé derrière un pare-feu (pare-feu 1) sans transfert de port.

Les hôtes du réseau LAN 1 peuvent accéder au réseau public WAN à travers le pare-feu 1.

Le service de contrôle et l'ordinateur de réplication se trouvent dans un réseau LAN derrière un pare-feu (pare-feu 2) avec le transfert de port activé.

Les hôtes du réseau LAN 2 peuvent accéder au réseau public WAN à travers le pare-feu 2. Le transfert de port suivant est configuré pour le pare-feu 2.

Le port 24000 est transféré à l'hôte de service de contrôle.
Le port 25000 est transféré à l'appliance.

Ces deux réseaux LAN privés sont connectés à l'aide d'un réseau public WAN.

Le diagramme suivant illustre la configuration du réseau.

Examinons les conséquences de la création d'un scénario de haute disponibilité de système complet sans l'utilitaire de traduction d'adresses de réseau.

Le service de contrôle ne peut pas accéder à l'ordinateur maître LAN1, car le pare-feu 1 n'a pas le transfert de port. Vous ne pouvez pas créer de scénario lorsque le service de contrôle ne peut pas accéder à l'ordinateur maître.

Lorsque vous exécutez un scénario arrière, les données sont copiées sur l'ordinateur virtuel d'appliance ou de permutation sur le site 2 vers l'ordinateur maître sur le site 1. Cette réplication de données n'est pas possible, car le service de contrôle ne peut pas accéder à l'ordinateur maître 1.

Pour créer un scénario pour cette configuration, utilisez l'utilitaire de traduction d'adresses de réseau RHA sur l'ordinateur maître 1.

Les tâches suivantes décrivent la procédure de configuration de l'utilitaire de traduction d'adresses de réseau sur l'ordinateur maître lors de la création de scénarios et de la récupération à chaud.