Configuración de Alta Disponibilidad (HA) en FortiGate

Configuración de Alta Disponibilidad (HA) en FortiGate

Implementa un clúster Active-Passive en FortiGate para mantener la continuidad operativa ante fallas de un dispositivo. Configura el clúster, verifica la sincronización y valida la conmutación.

Clúster HA

Dos FortiGate idénticos se conectan por un enlace de heartbeat dedicado. Ambos comparten configuración y estado para operar como un solo clúster. La continuidad del servicio depende de esta sincronización constante.

Preparación del hardware

Antes de configurar, iguala modelo, firmware y licencias en ambos equipos. Define los puertos de heartbeat y monitoreo, y asigna prioridades claras. Un clúster con diferencias entre nodos falla en la sincronización.

Configurar HA

Conecta el heartbeat y habilita HA en cada FortiGate con el mismo group name y password. Define el modo Active-Passive y la prioridad del primario. Revisa que las interfaces monitoreadas coincidan en ambos nodos.

Verificar sincronización

Confirma que el nodo pasivo recibe la configuración completa del activo. Revisa el estado del clúster y el contador de sincronización. Cualquier divergencia indica un problema de heartbeat o de interfaces monitoreadas.

Prueba de conmutación

Simula la falla del nodo activo y observa cómo el pasivo toma el control. Valida que el tráfico continúe con mínima interrupción. Documenta el tiempo de conmutación y restaura el clúster.