SonicWall TZ380 High Availability — это конфигурация из двух аппаратов, обеспечивающая резервную защиту сети для небольших и средних офисов. Построенная на базе платформы TZ380, такая конфигурация обеспечивает непрерывную работу периметровой или филиальной безопасности за счёт синхронизации настроек и состояния между основным и вторичным устройством. Решение поддерживает базовые функции сетевой защиты: предотвращение вторжений, защищённые VPN-соединения и централизованное управление с автоматическим переключением для минимизации простоев.
Преимущества
Режим высокой доступности снижает время простоя за счёт автоматического перехода на резервное устройство при сбоях или техобслуживании. Синхронизация политик, сессий и настроек ускоряет восстановление полного уровня безопасности и помогает сохранить активные пользовательские сессии и VPN-туннели. Централизованная видимость и единообразное применение политик упрощают администрирование в распределённой инфраструктуре и филиалах.
Подходит для
- Малых и средних офисных сетей, которым нужна отказоустойчивая периметровая защита
- Филиалов, требующих непрерывного VPN-соединения с головным офисом
- Среды, где приоритетом является минимизация перерывов в обслуживании
Когда может быть непригодно
Данная конфигурация HA ориентирована на резервирование устройств платформы TZ380 и не предназначена для замены кластерных или многозвённых решений уровня центра обработки данных для очень крупных сетей. Если требуются сверхвысокая пропускная способность, масштабирование Carrier-grade или продвинутая оркестрация множества устройств, следует рассмотреть другие классы firewall-решений.
Ключевые характеристики
- Развертывание: пара устройств TZ380 — основной и резервный для высокой доступности
- Основные функции: stateful-фаервол, предотвращение вторжений, защищённые VPN-соединения
- Поведение при сбое: автоматическая синхронизация конфигурации и состояния сессий для бесперебойного переключения
- Управление: поддержка централизованных средств управления для видимости и контроля политик
- Назначение: периметровая или филиальная защита с резервной работой
Как использовать
Установите два устройства TZ380 на периметре сети или в филиале и подключите их к необходимым сетевым сегментам. Один модуль настройте как основной, второй — как резервный в парной конфигурации HA, включите параметры синхронизации и убедитесь, что репликация политик и состояния сессий активна. Интегрируйте пару с системой централизованного управления при наличии и выполните тестовое переключение в окно обслуживания для проверки сохранения сессий и непрерывности политик.
На что обратить внимание перед покупкой
- Убедитесь, что ёмкость и пропускная способность платформы TZ380 соответствуют требованиям вашей сети
- Проверьте наличие необходимых физических интерфейсов и сетевых подключений для обоих устройств
- Оцените требования по лицензированию и подпискам для функций предотвращения вторжений, VPN и централизованного управления
- Спланируйте размещение, питание и кабельную разводку для двух устройств и необходимых средств резервирования
Рекомендации по использованию
Разворачивайте пару TZ380 с одинаковыми аппаратными и программными версиями, поддерживайте актуальность подписок безопасности и регулярно проводите тесты переключения, чтобы убедиться, что резервное устройство берёт на себя обслуживание без прерывания трафика.
