QGD-1600P 與 pfSense 虛擬結合高可用性方案！(1)

小編 10月在 QNAP 2020 TechDay 發佈會上看到 pfSense 高可用性的展示，小編也感到十分有趣，所以最近便向廠方借了兩台 QGD-1600P 進行測試。幾經辛苦之下終於測試成功，因為高可用性要多一張 SYNC 網路介面卡，但於 QGD-1600P 只有 WAN 及 LAN，小編覺得最困難的地方是初時不知怎樣去增加 pfSense 網路介面卡，所以不知道從何入手，於是詢問 QNAP 支援後才知道，原來要在 QTS 設定一下 Virtual Switch 才可增加，詳情請看以下架設步驟，因為步驟很多，小編會分開三篇文章詳細說明。

小編先介紹一下 pfSense 高可用性測試環境，兩台 QGD-1600P 已經安裝好 pfSense，分別是 pfSense01 及 pfSense02，而 pfSense01 是 Active，pfSense02 則是 Backup，當 pfSense01 出現故障時，pfSense02 馬上接手，而這兩台 pfSense 的 WAN 介面是連接我們現有公司網路，原因是我們沒有兩條 ISP 線上網，所以才改為通過 DHCP 取得由公司防火牆派出來的 IP 地址，而 QGD-1600P 的 Port 1 是對應的端口；兩台 pfSense 的 LAN 介面 IP 地址是不一樣的，pfSense01 使用預設 192.168.1.1/24 便可，而對應的端口是 Port 2-5 及 7-16；互相連接著的是 SYNC 介面，同樣 IP 地址是不一樣的，小編以 Port 6 作對應端口；CARP Virtual IP 是 High Availability 的 IP 地址供內部網路使用，兩台 pfSense 預設已有 DHCP Server 派 IP 給內部電腦使用，因為方便測試的關係，小編在自己的手提電腦設定固定 IP 地址為 192.168.1.200/24，而閘道是 CARP Virtual IP 192.168.1.3。

上面提及過加多一張 SYNC 網路介面卡比較麻煩，因為涉及 Virtual Switch 設定，不過只要按部就班，其實不難完成！大家先在兩台 QTS 之中開啟 Network & Virtual Switch，首先在 LAN 的 Virtual Switch (pfSense VLAN 4005)不選擇 Port 6；然後增加一個 Virtual Switch (3)；VLAN 輸入 4006；然後選擇 Port 6。

接著在兩台 Virtualization Station 的 pfSense VM > network 位置設定增加一個裝置，Device Type 選擇 Network；Virtual Switch 選擇剛增加的 Virtual Switch (3)。

增加了的 Virtual Switch 會於 pfSense01 的 Interfaces > Interface Assignments > 多了一張 Available network ports，大家可以按 Add 按鈕。

增加後會出現一張 OPT1 網卡，大家可以直接按 OPT1。

大家先選擇 Enable Interface；Desciption 輸入 SYNC；IPv4 Configuration Type 選擇 Static IPv4；Ipv4 Address 輸入 192.168.10.1/24，然後按 Save 按鈕，再按 Apply Changes 按鈕。

大家可以在 Status > Dashboard 看到各 Interfaces 的狀態及 IP 地址，小編想講的是 WAN 的 IP 地址是 10.0.11.15，這是從公司防火牆派出來的 IP 地址。

因為要更改 pfSense02 的 LAN IP 地址，大家可以於一開始的 Wizard > pfSense > Configure LAN Interface > LAN IP Address 輸入 192.168.1.2/24；接著於 SYNC 網路介面輸入 192.168.10.2/24。

因為有兩台 pfSense 需要設定，所以小編更改 pfSense01 的介面顏色為 pfSense-dark，大家可以在 System > General Setup 更改，方面大家辨認。

現在 pfSense01 介面顏色是黑色，而 pfSense02 介面顏色是預設的白色，這樣大家很方便辨認，在設定時不容易被混淆。

待續 ….