Zyxel USG FLEX řady H [HA] - Nastavení virtuální adresy MAC (HA PRO)

Virtuální MAC adresa v zařízeních Zyxel Firewall řady H hraje klíčovou roli při zajišťování vysoké dostupnosti (HA). V případě výpadku převezme pasivní brána firewall automaticky stejnou virtuální adresu MAC jako aktivní, čímž zabrání přerušení síťového připojení a minimalizuje prostoje. To je důležité zejména pro stabilní provoz v kritických sítích. Zároveň synchronizace cloudových licencí nadále probíhá pomocí fyzické adresy MAC primárního zařízení.

Poznámka: při upgradu z verze firmwaru v1.31 na v1.32 brána firewall nadále používá fyzickou adresu MAC, dokud není ručně aktivována funkce Virtual MAC. Tato flexibilita umožňuje správcům přesnou kontrolu nad chováním sítě při aktualizacích a převzetí služeb při selhání.

Pokud je vybrána virtuální adresa MAC, bude adresa MAC každého rozhraní nahrazena následujícím způsobem:

Virtuální MAC zobrazená na rozhraní

První konfigurace HA (vysoká dostupnost)

Při první konfiguraci HA, pokud bylo zařízení aktualizováno na verzi 1.32 nebo novější, se okamžitě zobrazí nastavení virtuální adresy MAC. Pokud jsou tato nastavení skrytá, přejděte k dalšímu bodu tohoto článku.

Změna nastavení HA (vysoká dostupnost)

Upozorňujeme, že změna nastavení adresy MAC mezi virtuální a fyzickou bude vyžadovat překonfigurování vysoké dostupnosti (HA), s výjimkou některých parametrů.

V této situaci se může stát, že nastavení virtuální adresy Mac nebude možné zobrazit. Chcete-li tuto funkci používat, musíte v zařízení deaktivovat HA, poté vybrat "Virtual IP Address" a znovu aktivovat HA.

UPOZORNĚNÍ/DŮLEŽITÉ: Před vypnutím funkce Device HA postupujte podle následujících doporučených kroků:
1. Odpojte síťové kabely kromě rozhraní HA (Port 12) od pasivního zařízení.
2. Poté pokračujte v operaci vypnutí/odpojení zařízení HA.
Postup bez provedení těchto kroků může způsobit přerušení sítě. Chcete pokračovat?

Po dokončení změn na aktivním zařízení a opětovné aktivaci režimu HA proveďte tyto kroky na pasivním zařízení (ujistěte se, že kabel heartbeat zůstane odpojený):

• Odpojte všechny kabely od pasivního zařízení.
• Na pasivním zařízení proveďte obnovení továrního nastavení.
• Připojte pouze kabel WAN a kabel počítače pro zahájení nastavení.
• Přihlaste se do webového rozhraní a aktivujte režim HA (další konfigurace není nutná).

• Opět odpojte všechny kabely.
• Připojte kabel heartbeat mezi aktivním a pasivním zařízením.
• Sledujte stav synchronizace z aktivního zařízení a počkejte na její dokončení.