Série Zyxel H — Comportement des licences en mode HA de l’appareil

Le déploiement en haute disponibilité (HA) sur les appareils de la série Zyxel H offre une redondance et une continuité de service en associant deux pare-feux dans une architecture active/passive. Lorsque la HA est activée, la gestion des licences entre l’appareil principal (maître) et l’appareil secondaire (esclave) peut changer selon le flux de déploiement, le processus de re-pairage et le type de licence.

Comportement standard des licences

Lors d’un déploiement HA standard sur les appareils de la série Zyxel H, toutes les licences prises en charge attribuées à l’appareil passif sont automatiquement transférées à l’appareil actif (maître) et fusionnées avec les licences existantes déjà attribuées au pare-feu actif.

Si l’appareil actif ne dispose actuellement d’aucune licence attribuée, les licences prises en charge depuis l’appareil passif seront tout de même transférées à l’unité active lors du déploiement HA.

Avant d’activer la HA

Avant de déployer la HA sur les appareils de la série Zyxel H, il est fortement recommandé de vérifier toutes les licences attribuées aux deux pare-feux et de planifier à l’avance le comportement des licences. Cela est important car, lors du déploiement HA, les licences prises en charge de l’appareil passif sont automatiquement transférées à l’appareil actif (maître) et fusionnées ensemble.

1. Vérifiez toutes les licences actives attribuées aux deux appareils.

2. Si l’appareil passif contient des licences, quel que soit le type de licence, telles que :

   • Gold Security Pack (GSP),
   • Nebula Pro Pack,
   • Nebula Plus Pack,
   • ou d’autres abonnements pris en charge,

   Ces licences seront automatiquement transférées de l’appareil passif à l’appareil actif (maître) lors du déploiement HA et seront fusionnées pour prolonger la durée de l’abonnement.

Important :

Si l’appareil passif ou actif contient des licences autonomes (non groupées), les administrateurs peuvent transférer ces licences vers un autre appareil avant de configurer la HA s’ils ne souhaitent pas que les licences soient fusionnées.

• Les licences Gold Security Pack ne peuvent être transférées qu’au même modèle d’appareil.
• Nebula licences (Pro/Plus Pack) peuvent être transférées vers n’importe quel appareil pris en charge au sein de la même organisation.

Si vous n’utilisez plus la HA et souhaitez restituer les licences, dans certains cas vous pouvez le faire vous-même, mais dans la plupart des cas vous devrez contacter le support technique, surtout si les licences ont été fusionnées ou s’il s’agit d’une licence groupée.

• Si les licences doivent être à nouveau séparées à l’avenir, l’assistance du support technique Zyxel sera nécessaire.
• Lors de la séparation des licences, la durée totale restante de l’abonnement est généralement redistribuée entre les licences séparées en fonction des jours restants. Cependant, selon les cas, les licences peuvent aussi être remises à leurs durées d’origine — par exemple, une licence combinée pourrait potentiellement être séparée à nouveau en licences de 2 ans et 1 an, ajustées selon la période d’abonnement restante.
• Pour les licences groupées, la licence séparée sera retournée à l’appareil d’origine depuis lequel elle a été initialement transférée lors du déploiement HA.

Exemple (fusion et séparation) :

Après fusion HA :

Après séparation :

Important :

Les durées individuelles d’abonnement originales ne peuvent pas être restaurées après la séparation des licences.

Note importante concernant le statut Pro/Plus de l’organisation

Si votre organisation avait précédemment le statut Pro/Plus et qu’après le déploiement HA, toutes les licences Pro/Plus de l’appareil passif ont été transférées à l’appareil actif, le pare-feu HA passif peut temporairement rester sans licence Pro/Plus.

Dans cette situation :

• l’organisation peut entrer dans une période de grâce de 15 jours,
• et tous les services payants Nebula continueront de fonctionner pendant ce temps.

Pour éviter une interruption de service, une licence Pro/Plus doit être attribuée à l’appareil HA passif.

Veuillez contacter le support technique Zyxel pour obtenir de l’aide.
Si tous les appareils de votre organisation disposent déjà d’abonnements Pro/Plus valides, Zyxel peut fournir une licence Pro/Plus pour l’appareil HA passif gratuitement.

Note importante concernant un futur redéploiement HA

Si la HA doit être redéployée à l’avenir, les administrateurs doivent savoir que le comportement des licences sera identique à celui du déploiement HA initial.

Lors du redéploiement HA :

• toutes les licences prises en charge de l’appareil passif seront à nouveau transférées à l’appareil actif,
• et les licences seront fusionnées automatiquement.

En conséquence :

• l’appareil passif peut à nouveau perdre sa licence attribuée,
• tandis que la durée de l’abonnement de l’appareil actif sera prolongée.

Ce comportement est attendu et n’est pas considéré comme un problème de licence.

Si cela se produit, veuillez contacter le support technique Zyxel et nous vous aiderons à :

• séparer les licences fusionnées,
• et réattribuer la licence requise à l’appareil HA passif.