Zyxel USG FLEX H Series [HA] - Настройка на виртуален MAC адрес (HA PRO)

Virtual MAC Address en dispositivos Zyxel Firewall serie H juega un papel crucial para garantizar la alta disponibilidad (HA). En el caso de una conmutación por error, el cortafuegos pasivo adopta automáticamente la misma dirección MAC virtual que el activo, evitando interrupciones en la conexión de red y minimizando el tiempo de inactividad. Esto es especialmente importante para un funcionamiento estable en redes críticas. Al mismo tiempo, la sincronización de las licencias en la nube sigue realizándose utilizando la dirección MAC física del dispositivo primario.

Nota: al actualizar de la versión de firmware v1.31 a la v1.32, el cortafuegos sigue utilizando la MAC física hasta que se activa manualmente la función Virtual MAC. Esta flexibilidad permite a los administradores tener un control preciso sobre el comportamiento de la red durante las actualizaciones y la conmutación por error.

Si se selecciona la dirección MAC virtual, la dirección MAC de cada interfaz se sustituirá de la siguiente manera:

MAC virtual mostrada en la interfaz

Primera configuración de HA (Alta Disponibilidad)

Cuando configure HA por primera vez, siempre que su dispositivo se haya actualizado a la versión 1.32 o posterior, verá inmediatamente la configuración de la dirección MAC virtual. Si estos ajustes están ocultos, pase al siguiente punto de este artículo.

HA (Alta Disponibilidad) Cambiar ajustes

Tenga en cuenta que cambiar la configuración de la dirección MAC entre virtual y física requerirá reconfigurar la alta disponibilidad (HA), con la excepción de ciertos parámetros.

En esta situación, es posible que no pueda ver la configuración de la dirección Mac virtual. Para utilizar esta funcionalidad, es necesario desactivar HA en su dispositivo, a continuación, seleccione "Dirección IP virtual" y vuelva a activar HA.

Advertencia/IMPORTANTE: Antes de desactivar la HA del dispositivo, siga estos pasos recomendados:
1. Desconecte los cables de red excepto la interfaz HA (Puerto 12) del dispositivo pasivo
2. A continuación, proceda con la operación de desactivación/desemparejamiento de HA
Proceder sin estos pasos puede causar la interrupción de la red. ¿Desea continuar?

Una vez completados los cambios en el dispositivo activo y reactivado el modo HA, siga estos pasos en el dispositivo pasivo (asegúrese de que el cable heartbeat permanece desconectado):

• Desconecte todos los cables del dispositivo pasivo.
• Realice un restablecimiento de fábrica en el dispositivo pasivo.
• Conecte únicamente el cable WAN y el cable del PC para iniciar la configuración.
• Inicie sesión en la interfaz web y active el modo HA (no es necesaria ninguna otra configuración).

• Desconecte de nuevo todos los cables.
• Conecte el cable heartbeat entre los dispositivos activo y pasivo.
• Supervise el estado de sincronización desde el dispositivo activo y espere a que se complete.