Zyxel USG FLEX H-serien [HA] - Indstilling af virtuel MAC-adresse (HA PRO)

Virtuel MAC-adresse på enheder i Zyxel Firewall H-serien spiller en afgørende rolle for at sikre høj tilgængelighed (HA). I tilfælde af failover får den passive firewall automatisk den samme virtuelle MAC-adresse som den aktive, hvilket forhindrer forstyrrelser i netværksforbindelsen og minimerer nedetid. Dette er især vigtigt for stabil drift i kritiske netværk. Samtidig fortsætter synkroniseringen af cloud-licenser med at blive udført ved hjælp af den primære enheds fysiske MAC-adresse.

Bemærk: Når man opgraderer fra firmwareversion v1.31 til v1.32, fortsætter firewallen med at bruge den fysiske MAC, indtil Virtual MAC-funktionen aktiveres manuelt. Denne fleksibilitet giver administratorer mulighed for at have præcis kontrol over netværksadfærd under opdateringer og failover.

Hvis Virtuel MAC-adresse er valgt, vil MAC-adressen for hvert interface blive erstattet som følger:

Virtuel MAC vises på grænsefladen

Første konfiguration af HA (høj tilgængelighed)

Når du konfigurerer HA for første gang, forudsat at din enhed er blevet opdateret til version 1.32 eller nyere, vil du straks se indstillingerne for den virtuelle MAC-adresse. Hvis disse indstillinger er skjulte, skal du springe til næste punkt i denne artikel.

HA (høj tilgængelighed) Ændring af indstillinger

Vær opmærksom på, at hvis du skifter MAC-adresseindstilling mellem virtuel og fysisk, kræver det en rekonfigurering af høj tilgængelighed (HA), med undtagelse af visse parametre.

I denne situation kan du muligvis ikke se de virtuelle Mac-adresseindstillinger. For at bruge denne funktion skal du deaktivere HA på din enhed, derefter vælge "Virtual IP Address" og genaktivere HA.

Advarsel/VIGTIGT: Før du deaktiverer enhedens HA, skal du følge disse anbefalede trin:
1. Tag netværkskablerne ud af den passive enhed, undtagen HA-grænsefladen (port 12).
2. Fortsæt derefter med at deaktivere/afparre HA
Hvis du fortsætter uden disse trin, kan det medføre afbrydelse af netværket. Vil du fortsætte?

Når du har gennemført ændringerne på den aktive enhed og genaktiveret HA-tilstand, skal du følge disse trin på den passive enhed (sørg for, at heartbeat-kablet forbliver frakoblet):

• Frakobl alle kabler fra den passive enhed.
• Udfør en fabriksnulstilling på en passiv enhed.
• Tilslut kun WAN-kablet og dit pc-kabel for at starte opsætningen.
• Log ind på webinterfacet, og aktiver HA-tilstand (ingen yderligere konfiguration er nødvendig).

• Frakobl alle kabler igen.
• Tilslut heartbeat-kablet mellem den aktive og den passive enhed.
• Overvåg synkroniseringsstatus fra den aktive enhed, og vent på, at den er færdig.