Zyxel Serie H — Comportamiento de la Licencia en Modo HA del Dispositivo

La implementación de Alta Disponibilidad (HA) en dispositivos Zyxel Serie H proporciona redundancia y continuidad del servicio al emparejar dos cortafuegos en una arquitectura activa/pasiva. Cuando se habilita HA, el manejo de licencias entre el dispositivo primario (maestro) y el secundario (esclavo) puede cambiar dependiendo del flujo de trabajo de implementación, el proceso de reemparejamiento y el tipo de licencia.

Comportamiento Estándar de la Licencia

Durante una implementación estándar de HA en dispositivos Zyxel Serie H, todas las licencias compatibles asignadas al dispositivo pasivo se transfieren automáticamente al dispositivo activo (maestro) y se fusionan con las licencias existentes ya asignadas al cortafuegos activo.

Si el dispositivo activo no tiene actualmente ninguna licencia asignada, las licencias compatibles del dispositivo pasivo aún se transferirán a la unidad activa durante la implementación de HA.

Antes de habilitar HA

Antes de implementar HA en dispositivos Zyxel Serie H, se recomienda encarecidamente revisar todas las licencias asignadas a ambos cortafuegos y planificar el comportamiento de las licencias con anticipación. Esto es importante porque, durante la implementación de HA, las licencias compatibles del dispositivo pasivo se transfieren automáticamente al dispositivo activo (maestro) y se combinan.

1. Verifique todas las licencias activas asignadas a ambos dispositivos.

2. Si el dispositivo pasivo contiene licencias, independientemente del tipo de licencia, tales como:

   • Paquete de Seguridad Gold (GSP),
   • Nebula Pro Pack,
   • Nebula Plus Pack,
   • u otras suscripciones compatibles,

   Estas licencias se transferirán automáticamente del dispositivo pasivo al dispositivo activo (maestro) durante la implementación de HA y se fusionarán para extender la duración de la suscripción.

Importante:

Si el dispositivo pasivo o activo contiene licencias independientes (no en paquete), los administradores pueden transferir esas licencias a otro dispositivo antes de configurar HA si no desean que las licencias se fusionen.

• Las licencias del Paquete de Seguridad Gold solo pueden transferirse al mismo modelo de dispositivo.
• Nebula las licencias (Pro/Plus Pack) pueden transferirse a cualquier dispositivo compatible dentro de la misma organización.

Si ya no está utilizando HA y desea revertir las licencias, en algunos casos puede hacerlo usted mismo, pero en la mayoría de los casos debe contactar con el soporte técnico, especialmente si las licencias fueron fusionadas o si es una licencia en paquete.

• Si en el futuro es necesario separar las licencias nuevamente, se requerirá la asistencia del Soporte Técnico de Zyxel.
• Durante la separación de licencias, la duración total restante de la suscripción normalmente se redistribuye entre las licencias separadas según los días restantes. Sin embargo, dependiendo del caso, las licencias también pueden dividirse nuevamente en sus duraciones originales — por ejemplo, una licencia combinada podría potencialmente separarse otra vez en licencias de 2 años y 1 año, ajustadas según el período restante de suscripción.
• Para licencias en paquete, la licencia separada será devuelta al dispositivo original desde el cual fue transferida inicialmente durante la implementación de HA.

Ejemplo (combinación y separación):

Después de la fusión HA:

Después de la separación:

Importante:

Las duraciones originales individuales de suscripción no pueden restaurarse después de la separación de licencias.

Nota Importante Sobre el Estado Pro/Plus de la Organización

Si su organización tenía previamente el estado Pro/Plus y, después de la implementación de HA, todas las licencias Pro/Plus del dispositivo pasivo fueron transferidas al dispositivo activo, el cortafuegos HA pasivo puede permanecer temporalmente sin una licencia Pro/Plus.

En esta situación:

• la organización puede entrar en un período de gracia de 15 días,
• y todos los servicios pagos de Nebula continuarán funcionando durante este tiempo.

Para evitar la interrupción del servicio, se debe asignar una licencia Pro/Plus al dispositivo HA pasivo.

Por favor, contacte con el Soporte Técnico de Zyxel para asistencia.
Si todos los dispositivos en su organización ya tienen suscripciones Pro/Plus válidas, Zyxel puede proporcionar una licencia Pro/Plus para el dispositivo HA pasivo sin costo.

Nota Importante Sobre la Re-Implementación Futura de HA

Si en el futuro es necesario reimplementar HA, los administradores deben saber que el comportamiento de la licencia será el mismo que durante la implementación inicial de HA.

Durante la re-implementación de HA:

• todas las licencias compatibles del dispositivo pasivo se transferirán nuevamente al dispositivo activo,
• y las licencias se fusionarán automáticamente.

Como resultado:

• el dispositivo pasivo puede perder nuevamente su licencia asignada,
• mientras que la duración de la suscripción del dispositivo activo se extenderá.

Este comportamiento es esperado y no se considera un problema de licenciamiento.

Si esto ocurre, por favor contacte con el Soporte Técnico de Zyxel y le asistiremos con:

• separar las licencias fusionadas,
• y reasignar la licencia requerida de vuelta al dispositivo HA pasivo.