Zyxel USG FLEX H Series [HA] - Virtuaalisen MAC-osoitteen asetus (HA PRO)

Virtuaalinen MAC-osoite Zyxel Firewall H-sarjan laitteissa on ratkaisevassa asemassa korkean saatavuuden (HA) varmistamisessa. Vikatilanteessa passiivinen palomuuri ottaa automaattisesti käyttöön saman virtuaalisen MAC-osoitteen kuin aktiivinenkin, mikä estää verkkoyhteyksien katkokset ja minimoi käyttökatkokset. Tämä on erityisen tärkeää vakaalle toiminnalle kriittisissä verkoissa. Samalla pilvilisenssien synkronointi tapahtuu edelleen ensisijaisen laitteen fyysisen MAC-osoitteen avulla.

Huomautus: kun päivität laiteohjelmistoversiosta v1.31 versioon v1.32, palomuuri käyttää edelleen fyysistä MAC-osoitetta, kunnes Virtual MAC -ominaisuus aktivoidaan manuaalisesti. Tämän joustavuuden ansiosta järjestelmänvalvojat voivat hallita tarkasti verkon käyttäytymistä päivitysten ja vikasietoisuuden aikana.

Jos Virtual MAC address (Virtuaalinen MAC-osoite) on valittuna, kunkin liitännän MAC-osoite korvataan seuraavasti:

Liitännässä näkyvä virtuaalinen MAC

HA (High Availability) ensimmäinen kokoonpano

Kun määrität HA:n ensimmäistä kertaa, edellyttäen, että laite on päivitetty versioon 1.32 tai uudempaan, näet heti virtuaalisen MAC-osoitteen asetukset. Jos nämä asetukset ovat piilossa, siirry tämän artikkelin seuraavaan kohtaan.

HA (High Availability) Muuta asetuksia

Huomaa, että MAC-osoiteasetusten vaihtaminen virtuaalisen ja fyysisen välillä edellyttää korkean saatavuuden (HA) uudelleenmäärittämistä tiettyjä parametreja lukuun ottamatta.

Tässä tilanteessa virtuaalisen Mac-osoitteen asetukset eivät ehkä näy. Jotta voit käyttää tätä toimintoa, sinun on poistettava HA käytöstä laitteessasi, valittava sitten "Virtuaalinen IP-osoite" ja aktivoitava HA uudelleen.

Varoitus/TÄRKEÄÄ: Ennen kuin poistat laitteen HA:n käytöstä, noudata seuraavia suositeltuja ohjeita:
1. Irrota verkkokaapelit HA-liitäntää (Port 12) lukuun ottamatta passiivisesta laitteesta.
2. Jatka sitten HA:n poistamista käytöstä/parin poistamista.
Jatkaminen ilman näitä vaiheita voi aiheuttaa verkkokatkoksen. Haluatko jatkaa?

Kun olet suorittanut muutokset aktiivisessa laitteessa ja aktivoinut HA-tilan uudelleen, noudata näitä vaiheita passiivisessa laitteessa (varmista, että heartbeat-kaapeli pysyy irrotettuna):

• Irrota kaikki kaapelit passiivisesta laitteesta.
• Suorita tehdasasetusten palautus passiivisessa laitteessa.
• Kytke vain WAN-kaapeli ja PC-kaapeli asennuksen aloittamiseksi.
• Kirjaudu sisään verkkokäyttöliittymään ja aktivoi HA-tila (muita määrityksiä ei tarvita).

• Irrota kaikki kaapelit uudelleen.
• Kytke heartbeat-kaapeli aktiivisen ja passiivisen laitteen välille.
• Seuraa synkronointitilaa aktiivisesta laitteesta ja odota, että se on valmis.