Zyxel USG FLEX H Series [HA] - Configuration de l'adresse MAC virtuelle (HA PRO)

L'adresse MAC virtuelle sur les dispositifs Zyxel Firewall de la série H joue un rôle crucial dans la garantie de la haute disponibilité (HA). En cas de basculement, le pare-feu passif prend automatiquement la même adresse MAC virtuelle que le pare-feu actif, ce qui permet d'éviter les interruptions de connexion au réseau et de minimiser les temps d'arrêt. Ceci est particulièrement important pour un fonctionnement stable dans les réseaux critiques. En même temps, la synchronisation des licences cloud continue d'être effectuée en utilisant l'adresse MAC physique de l'appareil principal.

Remarque : lors de la mise à niveau de la version v1.31 à v1.32 du micrologiciel, le pare-feu continue d'utiliser l'adresse MAC physique jusqu'à ce que la fonction Virtual MAC soit activée manuellement. Cette flexibilité permet aux administrateurs de contrôler précisément le comportement du réseau lors des mises à jour et du basculement.

Si l'adresse MAC virtuelle est sélectionnée, l'adresse MAC de chaque interface sera remplacée comme suit :

MAC virtuel affiché sur l'interface

Première configuration de HA (High Availability)

Lorsque vous configurez HA pour la première fois, à condition que votre appareil ait été mis à jour à la version 1.32 ou ultérieure, vous verrez immédiatement les paramètres de l'adresse MAC virtuelle. Si ces paramètres sont cachés, passez au point suivant de cet article.

HA (Haute disponibilité) Modifier les paramètres

Veuillez noter que le changement des paramètres de l'adresse MAC entre le virtuel et le physique nécessitera la reconfiguration de la haute disponibilité (HA), à l'exception de certains paramètres.

Dans cette situation, il se peut que vous ne puissiez pas voir les paramètres de l'adresse MAC virtuelle. Pour utiliser cette fonctionnalité, vous devez désactiver la haute disponibilité sur votre appareil, puis sélectionner "Adresse IP virtuelle" et réactiver la haute disponibilité.

Avertissement/IMPORTANT: Avant de désactiver Device HA, veuillez suivre les étapes recommandées ci-dessous :
1. Débranchez les câbles réseau, à l'exception de l'interface HA (Port 12), du dispositif passif.
2. Procédez ensuite à l'opération de désactivation/désappariement de l'interface HA.
Si vous ne suivez pas ces étapes, vous risquez d'interrompre le réseau. Voulez-vous continuer ?

Après avoir terminé les modifications sur le dispositif actif et réactivé le mode HA, suivez les étapes suivantes sur le dispositif passif (assurez-vous que le câble Heartbeat reste déconnecté) :

• Déconnectez tous les câbles du dispositif passif.
• Effectuez une réinitialisation d'usine sur un dispositif passif.
• Connectez uniquement le câble WAN et le câble de votre PC pour lancer la configuration.
• Connectez-vous à l'interface web et activez le mode HA (aucune autre configuration n'est nécessaire).

• Déconnectez à nouveau tous les câbles.
• Connectez le câble Heartbeat entre les appareils actifs et passifs.
• Surveillez l'état de la synchronisation à partir de l'appareil actif et attendez qu'elle soit terminée.