Zyxel H-Serie — Lizenzverhalten im Geräte-HA-Modus

Die Hochverfügbarkeitsbereitstellung (HA) auf Zyxel H-Serie Geräten bietet Redundanz und Servicekontinuität, indem zwei Firewalls in einer aktiven/passiven Architektur gekoppelt werden. Wenn HA aktiviert ist, kann sich die Lizenzverwaltung zwischen dem primären (Master) und dem sekundären (Slave) Gerät je nach Bereitstellungsablauf, Wieder-Kopplungsprozess und Lizenztyp ändern.

Standard-Lizenzverhalten

Während einer Standard-HA-Bereitstellung auf Zyxel H-Serie Geräten werden alle unterstützten Lizenzen, die dem passiven Gerät zugewiesen sind, automatisch auf das aktive (Master) Gerät übertragen und mit den bereits dem aktiven Firewall zugewiesenen Lizenzen zusammengeführt.

Hat das aktive Gerät derzeit keine Lizenzen zugewiesen, werden die unterstützten Lizenzen vom passiven Gerät während der HA-Bereitstellung trotzdem auf die aktive Einheit übertragen.

Vor der Aktivierung von HA

Vor der Bereitstellung von HA auf Zyxel H-Serie Geräten wird dringend empfohlen, alle Lizenzen, die beiden Firewalls zugewiesen sind, zu überprüfen und das Lizenzverhalten im Voraus zu planen. Dies ist wichtig, da während der HA-Bereitstellung unterstützte Lizenzen vom passiven Gerät automatisch auf das aktive (Master) Gerät übertragen und zusammengeführt werden.

1. Überprüfen Sie alle aktiven Lizenzen, die beiden Geräten zugewiesen sind.

2. Wenn das passive Gerät Lizenzen enthält, unabhängig vom Lizenztyp, wie zum Beispiel:

   • Gold Security Pack (GSP),
   • Nebula Pro Pack,
   • Nebula Plus Pack,
   • oder andere unterstützte Abonnements,

   werden diese Lizenzen während der HA-Bereitstellung automatisch vom passiven Gerät auf das aktive (Master) Gerät übertragen und zusammengeführt, um die Laufzeit des Abonnements zu verlängern.

Wichtig:

Wenn das passive oder aktive Gerät eigenständige Lizenzen (nicht gebündelt) enthält, können Administratoren diese Lizenzen vor der HA-Konfiguration auf ein anderes Gerät übertragen, wenn sie nicht möchten, dass die Lizenzen zusammengeführt werden.

• Gold Security Pack Lizenzen können nur auf dasselbe Gerätemodell übertragen werden.
• Nebula-Lizenzen (Pro/Plus Pack) können auf jedes unterstützte Gerät innerhalb derselben Organisation übertragen werden.

Wenn Sie HA nicht mehr verwenden und die Lizenzen zurücksetzen möchten, können Sie dies in einigen Fällen selbst tun, in den meisten Fällen müssen Sie jedoch den technischen Support kontaktieren, insbesondere wenn die Lizenzen zusammengeführt wurden oder es sich um eine Bündellizenz handelt.

• Wenn Lizenzen in Zukunft wieder getrennt werden müssen, ist die Unterstützung des Zyxel technischen Supports erforderlich.
• Während der Lizenztrennung wird die verbleibende Gesamtabonnementdauer typischerweise basierend auf den verbleibenden Tagen zwischen den getrennten Lizenzen aufgeteilt. Je nach Fall können die Lizenzen jedoch auch wieder in ihre ursprünglichen Laufzeiten aufgeteilt werden – zum Beispiel könnte eine kombinierte Lizenz wieder in 2-Jahres- und 1-Jahres-Lizenzen aufgeteilt werden, angepasst an die verbleibende Abonnementdauer.
• Bei Bündellizenzen wird die getrennte Lizenz an das ursprüngliche Gerät zurückgegeben, von dem sie während der HA-Bereitstellung ursprünglich übertragen wurde.

Beispiel (Kombinieren und Trennen):

Nach dem HA-Zusammenführen:

Nach der Trennung:

Wichtig:

Die ursprünglichen individuellen Abonnementlaufzeiten können nach der Lizenztrennung nicht wiederhergestellt werden.

Wichtiger Hinweis zum Pro/Plus-Organisationsstatus

Wenn Ihre Organisation zuvor den Pro/Plus-Status hatte und nach der HA-Bereitstellung alle Pro/Plus-Lizenzen vom passiven Gerät auf das aktive Gerät übertragen wurden, kann es vorkommen, dass die passive HA-Firewall vorübergehend ohne Pro/Plus-Lizenz bleibt.

In diesem Fall:

• kann die Organisation eine 15-tägige Kulanzfrist erhalten,
• und alle bezahlten Nebula-Dienste funktionieren während dieser Zeit weiterhin.

Um eine Dienstunterbrechung zu vermeiden, muss dem passiven HA-Gerät eine Pro/Plus-Lizenz zugewiesen werden.

Bitte wenden Sie sich für Unterstützung an den Zyxel technischen Support.
Wenn alle Geräte in Ihrer Organisation bereits gültige Pro/Plus-Abonnements haben, kann Zyxel eine Pro/Plus-Lizenz für das passive HA-Gerät kostenlos bereitstellen.

Wichtiger Hinweis zur zukünftigen HA-Neu-Bereitstellung

Wenn HA in Zukunft neu bereitgestellt werden muss, sollten Administratoren beachten, dass das Lizenzverhalten dasselbe sein wird wie bei der ersten HA-Bereitstellung.

Während der HA-Neu-Bereitstellung:

• werden alle unterstützten Lizenzen vom passiven Gerät erneut auf das aktive Gerät übertragen,
• und die Lizenzen werden automatisch zusammengeführt.

Als Ergebnis:

• kann das passive Gerät erneut seine zugewiesene Lizenz verlieren,
• während sich die Abonnementdauer des aktiven Geräts verlängert.

Dieses Verhalten ist erwartungsgemäß und wird nicht als Lizenzproblem betrachtet.

Sollte dies auftreten, kontaktieren Sie bitte den Zyxel technischen Support, wir helfen Ihnen bei:

• der Trennung der zusammengeführten Lizenzen,
• und der erneuten Zuweisung der erforderlichen Lizenz an das passive HA-Gerät.