FortiGate HA (High Availability) mode Active-Passive yapı, iki veya daha fazla FortiGate cihazının yüksek kullanılabilirlik ve hata toleransı sağlamak için birlikte çalıştığı bir yapıdır. Bu yapıda, iki cihazdan biri aktif (active) rolünde çalışırken diğeri yedek (passive) rolünde bekler. Aktif cihaz, ağ trafiğini işler ve güvenlik hizmetlerini sağlar. Yedek cihaz ise, aktif cihazda bir arıza olması durumunda devreye girecek şekilde hazır bekler.
Active-Passive yapıda, herhangi bir nedenden ötürü aktif cihaz çalışamaz hale gelirse, yedek cihaz otomatik olarak aktif rolüne geçer ve ağ trafiğini işlemeye başlar. Bu geçiş genellikle çok hızlı gerçekleşir ve ağ kullanıcıları tarafından fark edilmez. Böylece, ağın sürekli çalışır durumda kalması ve güvenlik hizmetlerinin kesintisiz olarak sunulması sağlanır.
FortiGate HA Active-Passive yapı, özellikle kritik öneme sahip ağ ortamlarında tercih edilir. Bu yapı sayesinde, cihazlardan birinde meydana gelebilecek herhangi bir arıza, ağın genel çalışmasını etkilemez ve güvenlik risklerini minimize eder.
- İki Fortigate cihazı belirli bir HA yapılandırması için hazırlanır. Bu, firmware sürümlerinin aynı olması, aynı lisanslara sahip olmaları ve aynı konfigürasyonlara sahip olmaları anlamına gelir.
- Cihazlar arasında HA konfigürasyonu yapılır. Bu, cihazların birbirlerini tanıması ve durum bilgilerini paylaşması için gereklidir.
- Cihazlar arasında bir “heartbeat” bağlantısı kurulur. Bu bağlantı, cihazların birbirlerinin durumunu sürekli olarak kontrol etmelerini sağlar. Aktif cihazın yanıt vermemesi durumunda, pasif cihaz otomatik olarak aktif hale geçer.
- Aktif cihaz, oturum bilgilerini pasif cihazla senkronize eder. Bu, pasif cihazın devreye girdiğinde trafiği sorunsuz bir şekilde işlemeye devam edebilmesi için gereklidir.
- Aktif cihazın çalışamaz hale gelmesi durumunda, pasif cihaz otomatik olarak aktif hale geçer ve trafiği işlemeye başlar. Bu süreç, ağ trafiğinin kesintisiz bir şekilde devam etmesini sağlar.
