Hoe stel je Shadow Mode in tussen 2 identieke apparaten?

Leestijd: 5 minuten

In onze blog over netwerkredundantie noemden we Shadow Mode al kort: twee identieke gateways die samen als één high-availability-cluster werken, zodat een storing in de ene niet je hele netwerk platlegt. In deze blog lopen we de daadwerkelijke installatie stap voor stap door.

Wat heb je nodig?

• 2 identieke gateways: UDM-Pro, UDM-Pro-Max of UDM-SE (de EFG-serie werkt ook, met een net iets andere poortindeling)
• De tweede gateway moet in fabrieksinstelling staan. Heb je ‘m al eerder geconfigureerd? Reset ‘m eerst
• Beide apparaten op minimaal UniFi OS 4.0.6 voor automatische failover (de shadow-gateway trekt zijn versie automatisch gelijk aan de primary)
• Owner- of Super Admin-rechten in de UniFi Network-app
• Heb je maar 1 fysieke ISP-lijn? Dan heb je ook een extra switch nodig, zie stap 1

Stap 1: bekabeling voorbereiden

Voordat je iets instelt in de UniFi Network-app, moet de bekabeling van beide gateways gelijk zijn.

WAN spiegelen. Beide gateways hebben verbinding nodig met dezelfde internetverbinding. Heb je één fysieke ISP-lijn, sluit die dan aan op een switch en verbind vanaf die switch beide gateways op hun corresponderende WAN-poort.

LAN spiegelen. Sluit dezelfde downstream-apparaten (switches, access points) aan op de corresponderende LAN-poorten van beide gateways. Bij een failover moet de shadow-gateway exact dezelfde apparaten aantreffen als de primary.

HA-link aansluiten. Verbind de twee gateways rechtstreeks met elkaar via een dedicated kabel: poort 7 op poort 7 bij de UDM-Pro, UDM-Pro-Max en UDM-SE (poort 2 op poort 2 bij de EFG-serie). Over deze kabel lopen de configuratiesynchronisatie en de statusinformatie tussen beide apparaten.

Stap 2: Shadow Mode activeren

1. Ga op de primary gateway naar Settings > High Availability > Gateway Shadow Mode (VRRP).
2. Wijs het tweede apparaat aan als Shadow Gateway.
3. Wacht tot de configuratie is gesynchroniseerd. Dit kan tot 15 minuten duren, of forceer het direct met Sync Now.
4. Schakel na de synchronisatie Enable Automatic Failover in.

Stap 3: testen voordat je erop vertrouwt

Koppel, bijvoorbeeld buiten kantoortijden, de voeding of WAN-kabel van de primary gateway kortstondig los en controleer of de shadow-gateway het beheer overneemt en het internet beschikbaar blijft. Zo weet je zeker dat de failover werkt voordat je er in een echte storing op moet vertrouwen.

Wat gebeurt er bij een storing?

Zodra de primary uitvalt, merkt de shadow-gateway dat en neemt het virtuele IP-adres over via VRRP. De firewall- en verbindingsstatustabellen zijn continu gesynchroniseerd, dus de meeste actieve verbindingen blijven intact. Deze overname duurt doorgaans 15 tot 18 seconden. Voor de meeste toepassingen is dat geen merkbare onderbreking, voor een enkel realtime-protocol kan een korte hapering optreden.

Let op: UniFi Protect-opnames gaan niet mee

De belangrijkste beperking van Shadow Mode: camera-opnames en NVR-opslag van UniFi Protect worden niet gesynchroniseerd tussen de primary en de shadow-gateway. Draai je Protect op dezelfde console? Houd er dan rekening mee dat je bij een failover een gat in je opnames krijgt. Plaats de harde schijf alleen in de primary gateway, en verplaats ‘m pas handmatig naar de shadow als je na een failover echt bij die opnames moet.

Veelgestelde vragen over Shadow Mode

Moeten beide gateways exact hetzelfde model zijn?
Ja. Shadow Mode werkt alleen tussen identieke modellen, zoals twee UDM-Pro’s of twee UDM-SE’s. Een UDM-Pro als primary met een UDM-SE als shadow werkt niet.

Heb ik hier een aparte licentie of abonnement voor nodig?
Nee, Shadow Mode zit standaard in UniFi OS op de ondersteunde modellen.

Kan ik dit ook instellen als ik maar 1 internetlijn heb?
Ja, met een switch tussen je modem en beide gateways in. Voor WAN-redundantie an sich heb je dan nog steeds maar 1 lijn, daarvoor kijk je naar de opties uit onze netwerkredundantie-blog.

Werkt Shadow Mode ook voor switches of access points?
Nee, Shadow Mode is specifiek voor de gateway. Redundantie op switch-niveau regel je met Spanning Tree en Link Aggregation, ook toegelicht in de netwerkredundantie-blog.

Conclusie

Shadow Mode maakt van je gateway het minst waarschijnlijke single point of failure in je netwerk, met een failover van seconden en zonder losse licentie. Houd wel rekening met de Protect-beperking als je camera’s op dezelfde console draait.

Twijfel je of Shadow Mode past bij jouw situatie, of heb je hulp nodig bij de installatie? Neem contact met ons op, wij denken graag met je mee.