如果在用的PA突然挂了，怎样快速换上后备的？

gzsuker

最近一直在想这个问题，现在500用户在线，是授权的正式版。但如果PA突然挂了，修机子也需要时间，那这时候用户的上网问题怎样解决？是装个免费版吗？但免费版只能200用户在线。请问大家有没有好的解决办法？

Panabit-Luo

可以使用专业版，申请临时授权。

gzsuker

Panabit-Luo 发表于 2016-9-21 12:04
可以使用专业版，申请临时授权。

临时授权是多久才能申请下来？一台机子只能申请一次？

Siril

e, 不知道你的pa是怎么部署的，
我找到2种办法在pa宕机时自动failover：
前提是网桥模式。
办法0：使用支持bypass断电直通的网卡（相关产品好贵，未尝试）
办法1：
    客户端 -- 交换机 -- pa网桥  -- 交换机 -- 路由器 并且
    客户端 -- 交换机 -- 交换机 -- 路由器
    上面2个交换机都支持stp，之间1根线直连，另一根线中间过pa，
    并手动指定过pa的端口优先，
    pa宕机时，另一对端口从stp block 转 forwarding。10秒左右
办法2：
    客户端 -- 三层交换机 -- pa网桥 -- 路由器端口1  并且
    客户端 -- 三层交换机 -- 路由器端口2。
    三层交换机和路由器上
       起个ospf。。。调下端口权重，或eigrp调下delay 或其他
       宕机恢复时间是动态路由调整所需的时间，10秒左右

实践发现办法2似乎更好些，然而pa就看不到客户端mac地址了。

--------------------
补充：   （至少网桥模式下，据说）用户在线数量超出免费版限制，对超出数量的用户仅是不能流控，网络仍然是通的。

gzsuker

Siril 发表于 2016-9-22 16:18
e, 不知道你的pa是怎么部署的，
我找到2种办法在pa宕机时自动failover：
前提是网桥模式。

非常感谢你详细的方案，但pa宕机机会很少，弄得太复杂我觉得还浪费资源，而且pa看不到客户端mac地址这个非常不便，我现在打算先装好正式版，万一宕机就马上申请试用。