Dựng dự phòng HA từ xa giữa hai địa điểm (UCM6300)

Cần chuẩn bị gì?

• Hai UCM cùng model và cùng phiên bản firmware (phiên bản cụ thể hỗ trợ:)
• Mỗi UCM có một địa chỉ IP tĩnh trước khi bật HA
• Cổng heartbeat đặt ở subnet khác với cổng dịch vụ
• Có kết nối mạng thông suốt giữa hai địa điểm; tường lửa/router mở các cổng cần thiết
• Nếu dùng lưu trữ ngoài (thẻ SD, USB), hai máy phải cùng loại và cùng dung lượng; nếu dùng lưu trữ đám mây thì cùng dịch vụ GDMS
• Thiết bị đầu cuối nên là của Grandstream để chuyển đổi dự phòng hoạt động đầy đủ

Các bước

1. Kiểm tra điều kiện trên cả hai máy

   Xác nhận hai UCM cùng model, cùng firmware, mỗi máy có IP tĩnh và thiết bị lưu trữ khớp nhau. Phân biệt rõ hai khái niệm: Primary/Secondary là kiểu trạm (cố định), còn Active/Standby là vai trò vận hành (có thể đổi).

2. Cấu hình UCM máy chính (Primary)

   Trên UCM chính, vào System Settings > HA > HA Settings và đặt: High Available Enable = Yes; HA Mode = Remote Disaster Recovery; Remote Disaster Station Type = Primary; rồi khai Local Heartbeat IP, Local Heartbeat Gateway IP và Local Heartbeat Address Subnet Mask theo subnet heartbeat.

   Tham số	Giá trị trên máy chính
   High Available Enable	Yes
   HA Mode	Remote Disaster Recovery
   Remote Disaster Station Type	Primary
   Local Heartbeat IP / Gateway / Subnet Mask	Theo subnet heartbeat riêng

3. Lưu, khởi động lại và kiểm tra trạng thái máy chính

   Lưu cấu hình và khởi động lại máy chính. Vào System Settings > HA > HA Status, xác nhận máy chính hiển thị vai trò Active.

4. Cấu hình UCM máy dự phòng (Secondary)

   Trên UCM dự phòng, cấu hình mạng tương tự rồi vào System Settings > HA > HA Settings đặt: High Available Enable = Yes; HA Mode = Remote Disaster Recovery; Remote Disaster Station Type = Secondary; Peer Heartbeat IP = IP heartbeat của máy chính; Remote Disaster Recovery Peer MAC Address = MAC của máy chính; cùng Local Heartbeat IP/Gateway/Subnet Mask của chính nó.

   Tham số	Giá trị trên máy dự phòng
   High Available Enable	Yes
   HA Mode	Remote Disaster Recovery
   Remote Disaster Station Type	Secondary
   Peer Heartbeat IP	IP heartbeat của máy chính
   Remote Disaster Recovery Peer MAC Address	MAC của máy chính

5. Lưu, khởi động lại và kiểm tra trạng thái máy dự phòng

   Lưu và khởi động lại máy dự phòng; lần khởi động đầu sẽ sao lưu toàn bộ dữ liệu từ máy chính. Vào System Settings > HA > HA Status, xác nhận máy dự phòng hiển thị vai trò Standby.

6. Mở cổng tường lửa giữa hai địa điểm

   Đảm bảo tường lửa/router cho qua các cổng HA: 9527/UDP (heartbeat); 273, 3610, 8989, 9292, 8796 (TCP) cho đồng bộ dữ liệu; 4433/TCP cho bắt tay TLS.

7. Kiểm thử đồng bộ và chuyển đổi

   Tạo một máy nhánh (extension) trên UCM đang Active, sau đó mở Web UI của máy Standby và xác nhận extension đó tự xuất hiện. Có thể thử chuyển đổi thủ công bằng nút Switch trong System Settings > HA > HA Settings (dùng khi nâng cấp firmware hoặc phục hồi).

Bảng tham số hay phải chỉnh

Chưa làm được, kiểm tra gì?

• Máy dự phòng không đồng bộ hoặc không lên Standby: Kiểm tra **Peer Heartbeat IP** và **Remote Disaster Recovery Peer MAC Address** đã trỏ đúng máy chính, và các cổng đồng bộ (273, 3610, 8989, 9292, 8796 TCP) được mở giữa hai site.
• Chuyển đổi dự phòng xảy ra ngoài ý muốn: Xem lại **Heartbeat Timeout**; liên kết giữa hai địa điểm có độ trễ/mất gói cao có thể làm máy dự phòng tưởng máy chính hỏng. Cân nhắc tăng timeout trong giới hạn cho phép.
• Wave/điện thoại không tự kết nối lại sau chuyển đổi: Người dùng từ xa (gói UCMRC) nên dùng tên miền tùy chỉnh khai trên GDMS để tự chuyển. Máy Wave trong mạng nội bộ có thể cần cập nhật lại địa chỉ máy chủ sau khi chuyển đổi.

Làm gì tiếp theo?

Xem thêm hướng dẫn Bảo mật & dự phòng cho UCM6300