重要提醒

除了 Priority 以外,HA 群組中所有 FortiGate 的設定必須完全相同。建議先在一台設備完成設定後再同步到其他成員。

HA 基本設定

Active-Passive 提供最大相容性
同一網段內的 HA 群組必須使用不同 ID
所有成員必須使用相同密碼
數值越大優先權越高,Master 建議設 255
強制高優先權設備成為 Master

Heartbeat 設定

監控介面

HA 管理介面

保留介面用於獨立管理每台 HA 成員

進階設定

Failover 時保持現有連線不中斷
同步無連線協定 (UDP/ICMP) 的 Session
Failover 時更新網路設備的 ARP 表
加密 HA 同步流量

產生的 CLI 指令

! 請在左側填寫 HA 設定