Zyxel H -sarja — Lisenssikäyttäytyminen laitteiden HA-tilassa

Zyxel H -sarjan laitteiden korkean käytettävyyden (HA) käyttöönotto tarjoaa vikasietoisuuden ja palvelun jatkuvuuden yhdistämällä kaksi palomuuria aktiiviseen/passiiviseen arkkitehtuuriin. Kun HA on käytössä, lisenssien käsittely pää- (master) ja toissijaisen (slave) laitteen välillä voi muuttua käyttöönoton työnkulun, uudelleenparituksen prosessin ja lisenssityypin mukaan.

Tavallinen lisenssikäyttäytyminen

Zyxel H -sarjan laitteiden tavallisessa HA-käyttöönotossa kaikki passiiviselle laitteelle määritetyt tuetut lisenssit siirretään automaattisesti aktiiviselle (master) laitteelle ja yhdistetään aktiiviseen palomuuriin jo määritettyihin lisensseihin.

Jos aktiivisella laitteella ei tällä hetkellä ole määritettyjä lisenssejä, passiivisen laitteen tuetut lisenssit siirretään silti aktiiviseen yksikköön HA-käyttöönoton aikana.

Ennen HA:n käyttöönottoa

Ennen HA:n käyttöönottoa Zyxel H -sarjan laitteissa on erittäin suositeltavaa tarkistaa molempiin palomuureihin määritetyt lisenssit ja suunnitella lisenssien käsittely etukäteen. Tämä on tärkeää, koska HA-käyttöönoton aikana passiivisen laitteen tuetut lisenssit siirtyvät automaattisesti aktiiviselle (master) laitteelle ja yhdistetään sinne.

1. Varmista kaikkien aktiivisten lisenssien tila molemmilla laitteilla.

2. Jos passiivisella laitteella on lisenssejä, lisenssityypistä riippumatta, kuten:

   • Gold Security Pack (GSP),
   • Nebula Pro Pack,
   • Nebula Plus Pack,
   • tai muita tuettuja tilauksia,

   Nämä lisenssit siirtyvät automaattisesti passiivisesta laitteesta aktiiviseen (master) laitteeseen HA-käyttöönoton aikana ja yhdistetään tilauksen keston pidentämiseksi.

Tärkeää:

Jos passiivisella tai aktiivisella laitteella on erillisiä lisenssejä (ei bundle), järjestelmänvalvojat voivat siirtää nämä lisenssit toiseen laitteeseen ennen HA:n määrittämistä, jos he eivät halua lisenssien yhdistyvän.

• Gold Security Pack -lisenssejä voi siirtää vain samaan laitemalliin.
• Nebula-lisenssit (Pro/Plus Pack) voi siirtää mihin tahansa saman organisaation tuettuun laitteeseen.

Jos et enää käytä HA:ta ja haluat palauttaa lisenssit takaisin, joissakin tapauksissa voit tehdä sen itse, mutta useimmiten sinun on otettava yhteyttä tekniseen tukeen, erityisesti jos lisenssit on yhdistetty tai kyseessä on bundle-lisenssi.

• Jos lisenssit täytyy tulevaisuudessa erottaa uudelleen, Zyxel Technical Supportin apu on tarpeen.
• Lisenssien erottamisen aikana jäljellä oleva kokonaiskeston määrä jaetaan yleensä erillisten lisenssien kesken jäljellä olevien päivien perusteella. Tapauksesta riippuen lisenssit voidaan myös palauttaa alkuperäisiin kestoihinsa — esimerkiksi yhdistetty lisenssi voidaan mahdollisesti erottaa uudelleen 2 vuoden ja 1 vuoden lisensseiksi, jotka mukautetaan jäljellä olevan tilauskauden mukaan.
• Bundle-lisenssien osalta erotettu lisenssi palautetaan alkuperäiselle laitteelle, jolta se alun perin siirrettiin HA-käyttöönoton aikana.

Esimerkki (yhdistäminen ja erottaminen):

HA-yhdistämisen jälkeen:

Erottamisen jälkeen:

Tärkeää:

Alkuperäisiä yksittäisten tilausten kestoja ei voi palauttaa lisenssien erottamisen jälkeen.

Tärkeä huomautus Pro/Plus-organisaatiostatuksesta

Jos organisaatiollasi oli aiemmin Pro/Plus-status ja HA-käyttöönoton jälkeen kaikki passiivisen laitteen Pro/Plus-lisenssit siirrettiin aktiiviselle laitteelle, passiivinen HA-palomuuri saattaa väliaikaisesti olla ilman Pro/Plus-lisenssiä.

Tässä tilanteessa:

• organisaatio voi siirtyä 15 päivän armonaikaan,
• ja kaikki maksetut Nebula-palvelut toimivat tämän ajan.

Palvelukatkon välttämiseksi passiiviselle HA-laitteelle on määritettävä Pro/Plus-lisenssi.

Ota yhteyttä Zyxel Technical Supportiin saadaksesi apua.
Jos kaikilla organisaatiosi laitteilla on jo voimassa olevat Pro/Plus-tilaukset, Zyxel voi tarjota passiiviselle HA-laitteelle Pro/Plus-lisenssin maksutta.

Tärkeä huomautus tulevasta HA:n uudelleenkäyttöönotosta

Jos HA täytyy ottaa uudelleen käyttöön tulevaisuudessa, järjestelmänvalvojien tulee olla tietoisia, että lisenssikäyttäytyminen on sama kuin alkuperäisessä HA-käyttöönotossa.

HA:n uudelleenkäyttöönoton aikana:

• kaikki passiivisen laitteen tuetut lisenssit siirtyvät uudelleen aktiiviselle laitteelle,
• ja lisenssit yhdistyvät automaattisesti.

Tämän seurauksena:

• passiivinen laite voi jälleen menettää sille määritetyn lisenssin,
• ja aktiivisen laitteen tilauksen kesto pitenee.

Tämä käyttäytyminen on odotettua eikä sitä pidetä lisenssiongelmana.

Jos näin tapahtuu, ota yhteyttä Zyxel Technical Supportiin, niin autamme:

• erottamaan yhdistetyt lisenssit,
• ja määrittämään tarvittavan lisenssin takaisin passiiviselle HA-laitteelle.