Важно известие: |
Виртуалният MAC адрес на устройствата от серията Zyxel Firewall H играе решаваща роля за осигуряване на висока наличност (HA). В случай на отказ пасивната защитна стена автоматично поема същия виртуален MAC адрес като активната, като предотвратява прекъсването на мрежовата връзка и свежда до минимум времето за престой. Това е особено важно за стабилната работа в критични мрежи. В същото време синхронизирането на облачните лицензи продължава да се извършва, като се използва физическият MAC адрес на основното устройство.
Забележка: при надграждане от версия на фърмуера v1.31 към v1.32 защитната стена продължава да използва физическия MAC адрес, докато функцията Virtual MAC не бъде активирана ръчно. Тази гъвкавост позволява на администраторите да имат прецизен контрол върху поведението на мрежата по време на актуализациите и преминаването към отказ.
Ако е избран виртуален MAC адрес, MAC адресът на всеки интерфейс ще бъде заменен по следния начин:
Виртуален MAC, показван на интерфейса
Първа конфигурация на HA (висока наличност)
Когато конфигурирате HA за първи път, при условие че устройството ви е актуализирано до версия 1.32 или по-нова, веднага ще видите настройките за виртуален MAC адрес. Ако тези настройки са скрити, моля, преминете към следващата точка в тази статия.
Промяна на настройките на HA (висока наличност)
Моля, обърнете внимание, че смяната на настройките на MAC адресите между виртуални и физически ще изисква преконфигуриране на висока наличност (HA), с изключение на някои параметри.
В тази ситуация е възможно да не можете да видите настройките на виртуалния Mac адрес. За да използвате тази функционалност, трябва да деактивирате HA на вашето устройство, след което да изберете "Виртуален IP адрес" и да активирате отново HA.
Предупреждение/ВАЖНО: Преди да деактивирате HA на устройството, моля, следвайте тези препоръчителни стъпки:
1. Изключете мрежовите кабели, с изключение на интерфейса HA (порт 12), от пасивното устройство.
2. След това продължете с операцията за деактивиране/отстраняване на HA
Продължаването без тези стъпки може да доведе до прекъсване на работата на мрежата. Искате ли да продължите?
След като завършите промените на активното устройство и активирате отново режима HA, следвайте тези стъпки на пасивното устройство (уверете се, че кабелът за сърдечен ритъм остава изключен):
- Изключете всички кабели от пасивното устройство.
- Извършете възстановяване на фабричните настройки на пасивното устройство.
- Свържете само WAN кабела и кабела на компютъра си, за да инициирате настройката.
- Влезте в уеб интерфейса и активирайте режима HA (не е необходима допълнителна конфигурация).
- Отново изключете всички кабели.
- Свържете кабела за сърдечен ритъм между активното и пасивното устройство.
- Следете състоянието на синхронизацията от активното устройство и изчакайте тя да приключи.