Файл источник:
2023-01-30 12-55-51.mkv

Сервер SMS должен обладать характеристиками:
192.168.10.252/24
DG 192.168.10.40
- 32 GB RAM
- 6 vCPU
- 1 NIC VMXNET3
- 1Tb HDD Thick provisioning LSI Logic SAS
или LSI Logic Parallel
- RedHat Enterprise Linux version 7 (64-bit)

Сетевую карту настраиваем на соответствующий VLAN.
На DVD монтируем образ Check_Point_R81.20_T631.iso

Запускаем машину

Начнется установка First time Configuration

Настройка архивирования на chkpsms

lock database override
add backup-scheduled name chkpsms ftp 192.168.10.198 path / username "checkpoint" password ***
set backup-scheduled name chkpsms recurrence weekly days 6 time 03:30
set backup-scheduled name chkpsms retention-policy max-backups-to-keep 31
save config

Создание кластера в SMS

Заходим в смартконсоль

Настройки интерфейсов кластера

Заходим в bond3.75

Делаем настройки как на скрине:

Аналогично настраиваем bond3.81

Настраиваем bond4.190

Настраиваем Mgmt

Настраиваем Sync

В итоге мы получили:

Проверка состояния кластера

cphaprob state

Там же будет отображаться последнее переключение и его причина.

cphaprob roles
cphaprob roles

Состояние при пробном ребуте 1 ноды:

История переключений и событий кластера:
запрос clusterxl в логах

Настройка Network Objects Private nets

Определяем VPN Domain

Создаём клиентские пулы для VPN

Подсети привязываем к нодам:

Настраиваем ISP Redundancy

Определение доступности

Проверка бондов

Производится из Gaia.
Все физ интерфейсы должны быть в апе.
В нашем случае часть интерфейсов коммутаторов были в admin shutdown:
В конечном итоге нужно добиться:

Из консоли проверка бондов:

show bonding group 1

или чтобы просмотреть все группы:

show bonding groups

Проверка конфигурации бондов:

lock database override
show configuration bonding

Должен работать пинг в сторону ядра:

expert
ping 192.168.252.249
show arp dynamic all

show interface bond3.81

cphaprob -a if

cphaprob show_bond
cphaprob show_bond bond3.75

show cluster bond name bond3.75

Включение LLDP

LLDP позволяет быстро проверить взаимные подключения с коммутатором

+ Внизу добавить все интерфейсы