Zyxel H-serien — Licensadfærd i enhedens HA-tilstand

High Availability (HA) implementering på Zyxel H-seriens enheder sikrer redundans og servicekontinuitet ved at parre to firewalls i en aktiv/passiv arkitektur. Når HA er aktiveret, kan licenshåndteringen mellem den primære (master) og sekundære (slave) enhed ændre sig afhængigt af implementeringsworkflow, genparringsproces og licenstype.

Standard licensadfærd

Under en standard HA-implementering på Zyxel H-seriens enheder overføres alle understøttede licenser, der er tildelt den passive enhed, automatisk til den aktive (master) enhed og flettes med de eksisterende licenser, der allerede er tildelt den aktive firewall.

Hvis den aktive enhed ikke aktuelt har nogen licenser tildelt, vil de understøttede licenser fra den passive enhed stadig blive overført til den aktive enhed under HA-implementeringen.

Før aktivering af HA

Før du implementerer HA på Zyxel H-seriens enheder, anbefales det kraftigt at gennemgå alle licenser, der er tildelt begge firewalls, og planlægge licensadfærden på forhånd. Dette er vigtigt, fordi understøttede licenser fra den passive enhed automatisk overføres til den aktive (master) enhed og flettes sammen under HA-implementeringen.

1. Bekræft alle aktive licenser tildelt begge enheder.

2. Hvis den passive enhed indeholder licenser, uanset licenstype, såsom:

   • Gold Security Pack (GSP),
   • Nebula Pro Pack,
   • Nebula Plus Pack,
   • eller andre understøttede abonnementer,

   vil disse licenser automatisk blive overført fra den passive enhed til den aktive (master) enhed under HA-implementeringen og blive flettet for at forlænge abonnementsperioden.

Vigtigt:

Hvis den passive eller aktive enhed indeholder enkeltstående licenser (ikke bundlet), kan administratorer overføre disse licenser til en anden enhed før konfiguration af HA, hvis de ikke ønsker, at licenserne skal flettes.

• Gold Security Pack-licenser kan kun overføres til samme enhedsmodel.
• Nebula-licenser (Pro/Plus Pack) kan overføres til enhver understøttet enhed inden for samme organisation.

Hvis du ikke længere bruger HA og ønsker at returnere licenserne, kan du i nogle tilfælde gøre det selv, men i de fleste tilfælde skal du kontakte teknisk support, især hvis licenserne blev flettet, eller hvis det er en bundlet licens.

• Hvis licenser skal adskilles igen i fremtiden, vil det kræve assistance fra Zyxel Teknisk Support.
• Under licensadskillelse bliver den samlede resterende abonnementsperiode typisk fordelt mellem de adskilte licenser baseret på de resterende dage. Afhængigt af situationen kan licenserne dog også blive opdelt tilbage til deres oprindelige varigheder — for eksempel kan en kombineret licens potentielt blive adskilt igen i 2-årige og 1-årige licenser, justeret efter den resterende abonnementsperiode.
• For bundtede licenser vil den adskilte licens blive returneret til den oprindelige enhed, som den oprindeligt blev overført fra under HA-implementeringen.

Eksempel (kombinering og adskillelse):

Efter HA-sammensmeltning:

Efter adskillelse:

Vigtigt:

Oprindelige individuelle abonnementsperioder kan ikke gendannes efter licensadskillelse.

Vigtig bemærkning om Pro/Plus organisationsstatus

Hvis din organisation tidligere havde Pro/Plus-status, og efter HA-implementeringen blev alle Pro/Plus-licenser fra den passive enhed overført til den aktive enhed, kan den passive HA-firewall midlertidigt være uden en Pro/Plus-licens.

I denne situation:

• kan organisationen gå ind i en 15-dages fristperiode,
• og alle betalte Nebula-tjenester vil fortsætte med at fungere i denne periode.

For at undgå serviceafbrydelse skal en Pro/Plus-licens tildeles den passive HA-enhed.

Kontakt venligst Zyxel Teknisk Support for assistance.
Hvis alle enheder i din organisation allerede har gyldige Pro/Plus-abonnementer, kan Zyxel levere en Pro/Plus-licens til den passive HA-enhed uden beregning.

Vigtig bemærkning om fremtidig genimplementering af HA

Hvis HA skal genimplementeres i fremtiden, bør administratorer være opmærksomme på, at licensadfærden vil være den samme som under den oprindelige HA-implementering.

Under genimplementering af HA:

• vil alle understøttede licenser fra den passive enhed igen blive overført til den aktive enhed,
• og licenserne vil automatisk blive flettet.

Som følge heraf:

• kan den passive enhed igen miste sin tildelte licens,
• mens abonnementsperioden for den aktive enhed vil blive forlænget.

Denne adfærd er forventet og betragtes ikke som et licensproblem.

Hvis dette sker, bedes du kontakte Zyxel Teknisk Support, og vi vil hjælpe med:

• at adskille de flettede licenser,
• og tildele den nødvendige licens tilbage til den passive HA-enhed.