FortiGate : comprendre FGCP, l’élection HA et session pickup

FGCP permet à plusieurs FortiGate de fonctionner en cluster. Pour le cas classique, Fortinet demande des membres de même modèle, firmware et configuration matérielle. Les interfaces de heartbeat servent à leurs échanges ; les raccordements LAN et WAN doivent permettre à chaque membre d’assurer le service.

L’état du cluster ne se résume pas au voyant d’un équipement. Vérifiez les membres visibles, leur rôle, leurs liens et la synchronisation. Certaines propriétés restent locales, notamment le nom, la priorité HA et les réglages réservés à l’administration des membres.

L’élection peut être déclenchée par la formation du cluster, l’arrivée ou la perte d’un membre et les changements sur une interface surveillée. L’option override modifie la place de la priorité par rapport à l’âge HA : activée, elle donne la priorité au critère priority avant l’uptime.

L’âge HA n’est pas simplement l’uptime système affiché sur le tableau de bord. Une défaillance d’interface surveillée peut le remettre à zéro. La commande de statut contient l’historique Primary selected using : confrontez votre explication à ce résultat au lieu de conclure uniquement à partir de la valeur de priorité.

La synchronisation de configuration et la reprise des sessions répondent à deux besoins différents. Avec session pickup, FGCP synchronise les sessions TCP pour permettre leur reprise par le nouveau primaire. Fortinet précise que cette reprise n’est pas garantie dans toutes les conditions.

UDP et ICMP demandent l’option de synchronisation connectionless en complément. Les sessions terminées par le cluster ont aussi des particularités. Une recette HA doit donc nommer le type de session étudié et mesurer l’effet de la bascule, sans promettre une continuité absolue pour tout trafic.

Dans un laboratoire, définissez le défaut à provoquer, le membre attendu comme primaire et les communications à observer. Comparez la reprise d’une session déjà ouverte avec l’ouverture d’une nouvelle session. Prévoyez également la façon d’administrer les membres après la bascule.

Une montée de version HA demande sauvegarde, fenêtre de maintenance et chemin supporté. Le mode de mise à jour influence l’ordre de redémarrage et l’interruption. Ne déduisez pas d’un mode présenté comme uninterrupted que toute modification nécessitant un reboot sera automatiquement sans impact.

Dessiner un cluster de deux FortiGate. Préparer un scénario de bascule contrôlée, les observations à relever sur les membres et les sessions, puis les conditions de retour à l’état initial.

Pour terminer, formulez votre résultat attendu, les observations relevées et une hypothèse alternative si le résultat diffère. Conservez la version du produit et le contexte de test avec vos notes de laboratoire.