Wichtiger Hinweis: |
Der Artikel enthält detaillierte Informationen zur Einrichtung von High Availability (HA) für Geräte der Zyxel USG FLEX H-Serie. Er erläutert Funktionen wie die HA-Pause, mit der Benutzer die Synchronisierung und das Failover während der Fehlerbehebung vorübergehend aussetzen können, ohne die Firewalls zu entkoppeln. Das Dokument befasst sich auch mit der Bedeutung der Einstellungen für virtuelle MAC-Adressen zur Gewährleistung der Netzwerkstabilität bei Failover. Darüber hinaus wird die LED-Anzeige PWR/SYS zur Identifizierung des HA-Status hervorgehoben und eine Anleitung zum Löschen von HA-Protokollen über CLI-Befehle gegeben. Das Handbuch ist eine umfassende Ressource für Benutzer, die sich mit Erstkonfigurationen und erweiterten Sicherheitseinstellungen beschäftigen.
Zyxel USG FLEX H Series [HA] - Einrichtung der Hochverfügbarkeit von Geräten (HA PRO)
Geräte-Hochverfügbarkeit einrichten
uOS: Hochverfügbarkeit des Geräts einrichten (HA PRO)
Mit der Funktion HA Pause können Benutzer die Synchronisierung unterbrechen und das automatische Failover während der Fehlerbehebung vorübergehend deaktivieren. Die HA-Pause-Funktion kann nur vom aktiven Gerät aus initiiert werden. Die Aktivierung von **Pause Device HA** hebt das Pairing der beiden Firewalls nicht auf, sondern unterbricht vorübergehend überwachte Schnittstellenprüfungen, Heartbeat-Kommunikation und Dateisynchronisation.
uOS: Handbuch
DasHandbuch für die USG FLEX H Serie ist eine wertvolle Ressource für Benutzer, die detaillierte Informationen zur Einrichtung von High Availability (HA) suchen. HA ist zwar ein Schwerpunkt, aber das Handbuch deckt auch eine breite Palette von Funktionen ab, von der anfänglichen Konfiguration bis hin zu erweiterten Sicherheitseinstellungen, was es zu einem umfassenden Leitfaden macht, der oft übersehen wird.
uOS: LED-Anzeige
Die PWR/SYS-LED-Anzeige hilft dabei, den HA-Status der Firewall schnell zu erkennen, indem sie anzeigt, ob sie gerade aktiv oder passiv ist.
CLI - Sauberes Protokoll
Die HA-Protokolle auf den aktiven und passiven Firewalls werden geleert. Dieser Befehl kann nur auf einem aktiven Gerät verwendet werden.
usgflex500h> cmd device-ha ha-log clear okusgflex500h>
Überprüfen Sie das Ergebnis:
uOS: Einstellung der virtuellen MAC-Adresse
Die virtuelle MAC-Adresse auf Geräten der Zyxel Firewall H-Serie spielt eine entscheidende Rolle bei der Gewährleistung der Hochverfügbarkeit (HA). Im Falle eines Failover übernimmt die passive Firewall automatisch dieselbe virtuelle MAC-Adresse wie die aktive, wodurch Unterbrechungen der Netzwerkverbindung verhindert und Ausfallzeiten minimiert werden. Dies ist besonders wichtig für den stabilen Betrieb in kritischen Netzwerken. Gleichzeitig erfolgt die Synchronisierung von Cloud-Lizenzen weiterhin über die physische MAC-Adresse des primären Geräts.
uOS: So pausieren Sie Geräte-HA
Mit der HA-Pause können Benutzer die Synchronisierung unterbrechen und das automatische Failover während der Fehlerbehebung vorübergehend deaktivieren. Die HA-Pause-Funktion kann nur vom aktiven Gerät aus initiiert werden. Die Aktivierung von **Pause Device HA** hebt die Kopplung der beiden Firewalls nicht auf, sondern unterbricht vorübergehend überwachte Schnittstellenprüfungen, Heartbeat-Kommunikation und Dateisynchronisierung.
Zyxel USG FLEX H Series [HA] - So unterbrechen Sie Device HA
Kommentare
0 KommentareBitte melden Sie sich an, um einen Kommentar zu hinterlassen.