Ana SayfaÇözüm Deposu & MakalelerFortiGate HA (Active-Passive) Cluster & Multi-Homed BGP Dinamik Yönlendirme Mimarisi (Adım Adım Web GUI & CLI Rehberi)
Ağ & GüvenlikARCHITECTUREEXPERT
FortiGate HA (Active-Passive) Cluster & Multi-Homed BGP Dinamik Yönlendirme Mimarisi (Adım Adım Web GUI & CLI Rehberi)
Kurumsal veri merkezlerinde iki adet FortiGate güvenlik duvarı ile Active-Passive Yüksek Erişilebilirlik (FGCP), Heartbeat arabirimleri, Session Senkronizasyonu ve ISP yedekliliği için eBGP yapılandırması.
Selin DoğanMVP_USER
Senior Network & Security Engineer | Fortinet NSE 720.08.202616 dk Okuma4950 Görüntülenme
AuditAgent™ Kod & Mimari Doğrulaması
Güven Skoru: %99AuditAgent Onaylı (FortiOS 7.4.4 Validated)
Sözdizimi Doğrulandı
Uygulama Önkoşulları & Gereksinimler
2x Özdeş FortiGate Donanımı
En az 2x Dedicated Heartbeat Kablo Bağlantısı
ISP BGP ASN ve IP Bilgileri
İnteraktif Mimari Akış Şeması (Mermaid)Otomatik Çizilen Topoloji
FortiGate HA (Active-Passive) Cluster & Multi-Homed BGP Dinamik Yönlendirme Mimarisi (Adım Adım Web GUI & CLI Rehberi)Mermaid.js
100%
ADIM 1
ISP 1 - Türk Telekom BGP
↓
ADIM 2
FortiGate Master / Priority 200
↓
ADIM 3
ISP 2 - Turkcell BGP
↓
ADIM 4
FortiGate Slave / Priority 100
↓
ADIM 5
Core Switch Stack / LACP Trunk
↓
ADIM 6
Kurumsal Veri Merkezi Sunucuları
Mimari Genel Bakış ve Donanım Hazırlığı FortiGate Cluster Protocol (FGCP) kullanılarak iki adet FortiGate 200F/100F cihazı yedekli olarak yapılandırılır. Ana cihaz (Master) tüm trafiği işlerken, oturum tabloları (TCP Session Table), IPsec tünelleri ve NAT tabloları yedek cihaza (Slave) anlık kopyalanır.
FortiOS 7.4.4 Admin: FortiGate Active-Passive HA ve BGP Topolojisi
HA Synced (Master/Slave)FG-200F-Primary
FortiGate Menu
▼ System / HA
▼ Network / BGP
▶ Policy & Objects
▶ VPN (IPsec / SSL)
HA Cluster Status: Active-PassiveHeartbeat: port11, port12 (OK)
1. FG-200F-Master (Priority: 200)SN: FG200FTK24001928 • CPU: 8%
2. FG-200F-Slave (Priority: 100)SN: FG200FTK24001929 • Standby Sync: 100%
---
1. Adım: Fiziksel Heartbeat Portlarının (HA1 & HA2) Bağlanması Yüksek erişilebilirlik protokolünün split-brain (aynı anda iki cihazın master olması) durumuna düşmemesi için en az iki adet bağımsız doğrudan ethernet kablosuyla `ha1` ve `ha2` portları çapraz bağlanmalıdır.
---
2. Adım: FortiOS Web Arayüzünde HA Cluster Kurulumu 1. **Master Cihaz:** `System` -> `HA` sekmesine girilir. 2. **Mode:** `Active-Passive` seçilir. 3. **Group Name:** `CORP-HA-CLUSTER` 4. **Password:** Güçlü bir küme parolası girilir. 5. **Device Priority:** Master için `200`, Slave için `100` olarak ayarlanır. 6. **Heartbeat Interfaces:** `ha1` (Priority 100) ve `ha2` (Priority 50) seçilir.
FortiOS 7.4.4 Admin: FortiGate Web GUI HA Yapılandırma Ekranı
HA Synced (Master/Slave)FG-200F-Primary
FortiGate Menu
▼ System / HA
▼ Network / BGP
▶ Policy & Objects
▶ VPN (IPsec / SSL)
HA Cluster Status: Active-PassiveHeartbeat: port11, port12 (OK)
1. FG-200F-Master (Priority: 200)SN: FG200FTK24001928 • CPU: 8%
2. FG-200F-Slave (Priority: 100)SN: FG200FTK24001929 • Standby Sync: 100%
---
3. Adım: CLI ile Session Pickup ve Override Parametrelerinin Tanımlanması
BASH
| 1 | config system ha |
| 2 | set group-name "CORP-HA-CLUSTER" |
| 3 | set mode a-p |
| 4 | set password "SecureClusterPass123!" |
| 5 | set hbdev "ha1" 100 "ha2" 50 |
| 6 | set session-pickup enable |
| 7 | set session-pickup-connectionless enable |
| 8 | set ha-uptime-diff-margin 300 |
| 9 | set override disable |
| 10 | set priority 200 |
| 11 | end |
---
4. Adım: Çift ISP (Multi-Homed) eBGP Dinamik Yönlendirme Yapılandırması İki farklı internet servis sağlayıcı (Türk Telekom AS20880 & Turkcell AS34984) ile BGP komşuluğu kurularak otonom IP bloklarımızın anons edilmesi:
BASH
| 1 | config router bgp |
| 2 | set as 65001 |
| 3 | set router-id 192.168.100.1 |
| 4 | config neighbor |
| 5 | edit "195.175.254.1" |
| 6 | set remote-as 20880 |
| 7 | set description "ISP1-TurkTelekom" |
| 8 | set soft-reconfiguration enable |
| 9 | next |
| 10 | edit "212.252.112.1" |
| 11 | set remote-as 34984 |
| 12 | set description "ISP2-Turkcell" |
| 13 | set soft-reconfiguration enable |
| 14 | next |
| 15 | end |
| 16 | config network |
| 17 | edit 1 |
| 18 | set prefix 194.54.12.0 255.255.255.0 |
| 19 | next |
| 20 | end |
| 21 | end |
---
5. Adım: Failover Testi ve Canlı Küme Durum Denetimi
BASH
| 1 | # Küme durumunu ve senkronizasyonu denetleyin |
| 2 | diagnose sys ha status |
| 3 | |
| 4 | # Oturum tablolarının eşleştiğini doğrulayın |
| 5 | diagnose sys ha checksum cluster |
#FortiGate#HA Cluster#BGP#Firewall#High Availability#Network
Bu Makaleyle İlgili Bir Sorunuz mu Var?
Uygulama esnasında aldığınız hata kodlarını veya logları forumda paylaşarak TriageAgent ve topluluktan anında destek alın.