Zyxel H Series — Chování licencí v režimu zařízení HA

Nastavení vysoké dostupnosti (HA) na zařízeních Zyxel H Series zajišťuje redundanci a kontinuitu služeb spojením dvou firewallů v architektuře aktivní/pasivní. Když je HA povolena, může se způsob správy licencí mezi primárním (master) a sekundárním (slave) zařízením změnit v závislosti na postupu nasazení, procesu opětovného párování a typu licence.

Standardní chování licencí

Během standardního nasazení HA na zařízeních Zyxel H Series jsou všechny podporované licence přiřazené pasivnímu zařízení automaticky převedeny na aktivní (master) zařízení a sloučeny s již existujícími licencemi přiřazenými aktivnímu firewallu.

Pokud aktivní zařízení momentálně nemá žádné licence přiřazené, podporované licence z pasivního zařízení budou i přesto během nasazení HA převedeny na aktivní jednotku.

Před povolením HA

Před nasazením HA na zařízeních Zyxel H Series se důrazně doporučuje zkontrolovat všechny licence přiřazené oběma firewallům a plánovat chování licencí předem. Je to důležité, protože během nasazení HA jsou podporované licence z pasivního zařízení automaticky převedeny na aktivní (master) zařízení a sloučeny dohromady.

1. Ověřte všechny aktivní licence přiřazené oběma zařízením.

2. Pokud pasivní zařízení obsahuje licence, bez ohledu na typ licence, například:

   • Gold Security Pack (GSP),
   • Nebula Pro Pack,
   • Nebula Plus Pack,
   • nebo jiné podporované předplatné,

   Tyto licence budou během nasazení HA automaticky převedeny z pasivního zařízení na aktivní (master) zařízení a budou sloučeny za účelem prodloužení doby platnosti předplatného.

Důležité:

Pokud pasivní nebo aktivní zařízení obsahuje samostatné licence (nebalíčkové), mohou je správci před konfigurací HA převést na jiné zařízení, pokud nechtějí, aby se licence sloučily.

• Licence Gold Security Pack lze přenést pouze na stejný model zařízení.
• Nebula licence (Pro/Plus Pack) lze přenést na jakékoli podporované zařízení ve stejné organizaci.

Pokud již HA nepoužíváte a chcete licence vrátit zpět, v některých případech to můžete provést sami, ale ve většině případů je potřeba kontaktovat technickou podporu, zejména pokud byly licence sloučeny nebo pokud se jedná o balíčkovou licenci.

• Pokud bude v budoucnu potřeba licence opět oddělit, bude vyžadována pomoc technické podpory Zyxel.
• Při oddělování licencí se celková zbývající doba předplatného obvykle rozdělí mezi oddělené licence podle zbývajících dnů. V závislosti na případu však mohou být licence také rozděleny zpět do původních dob – například sloučená licence může být opět rozdělena na 2leté a 1leté licence, upravené podle zbývající doby předplatného.
• U balíčkových licencí bude oddělená licence vrácena na původní zařízení, ze kterého byla během nasazení HA převedena.

Příklad (sloučení a oddělení):

Po sloučení HA:

Po oddělení:

Důležité:

Původní individuální doby předplatného nelze po oddělení licencí obnovit.

Důležitá poznámka k statusu organizace Pro/Plus

Pokud vaše organizace dříve měla status Pro/Plus a po nasazení HA byly všechny Pro/Plus licence z pasivního zařízení převedeny na aktivní zařízení, může pasivní HA firewall dočasně zůstat bez licence Pro/Plus.

V této situaci:

• organizace může vstoupit do 15denní lhůty na vyřešení,
• a všechny placené služby Nebula budou během této doby nadále fungovat.

Aby nedošlo k přerušení služeb, musí být pasivnímu HA zařízení přiřazena licence Pro/Plus.

Pro pomoc kontaktujte technickou podporu Zyxel.
Pokud všechna zařízení ve vaší organizaci již mají platné předplatné Pro/Plus, může Zyxel poskytnout licenci Pro/Plus pro pasivní HA zařízení zdarma.

Důležitá poznámka k budoucímu opětovnému nasazení HA

Pokud bude v budoucnu potřeba HA znovu nasadit, měli by správci vědět, že chování licencí bude stejné jako při prvotním nasazení HA.

Během opětovného nasazení HA:

• všechny podporované licence z pasivního zařízení budou opět převedeny na aktivní zařízení,
• a licence se automaticky sloučí.

Výsledkem bude:

• že pasivní zařízení může opět ztratit přiřazenou licenci,
• zatímco doba předplatného aktivního zařízení bude prodloužena.

Toto chování je očekávané a není považováno za problém s licencováním.

Pokud k tomu dojde, kontaktujte prosím technickou podporu Zyxel, která vám pomůže s:

• oddělením sloučených licencí,
• a opětovným přiřazením potřebné licence zpět na pasivní HA zařízení.