Zyxel USG FLEX serie H [HA] - Impostazione indirizzo MAC virtuale (HA PRO)

L'indirizzo MAC virtuale sui dispositivi Zyxel Firewall serie H svolge un ruolo cruciale nel garantire l'alta disponibilità (HA). In caso di failover, il firewall passivo assume automaticamente lo stesso indirizzo MAC virtuale di quello attivo, evitando interruzioni della connessione di rete e riducendo al minimo i tempi di inattività. Questo è particolarmente importante per un funzionamento stabile nelle reti critiche. Allo stesso tempo, la sincronizzazione delle licenze cloud continua a essere effettuata utilizzando l'indirizzo MAC fisico del dispositivo primario.

Nota: quando si esegue l'aggiornamento dalla versione firmware v1.31 alla v1.32, il firewall continua a utilizzare il MAC fisico finché non viene attivata manualmente la funzione Virtual MAC. Questa flessibilità consente agli amministratori di avere un controllo preciso sul comportamento della rete durante gli aggiornamenti e il failover.

Se si seleziona l'indirizzo MAC virtuale, l'indirizzo MAC di ciascuna interfaccia verrà sostituito come segue:

MAC virtuale visualizzato sull'interfaccia

Prima configurazione HA (High Availability)

Quando si configura HA per la prima volta, a condizione che il dispositivo sia stato aggiornato alla versione 1.32 o successiva, si vedranno immediatamente le impostazioni dell'indirizzo MAC virtuale. Se queste impostazioni sono nascoste, passare al punto successivo di questo articolo.

HA (High Availability) Modifica delle impostazioni

Si noti che per cambiare l'impostazione dell'indirizzo MAC tra virtuale e fisico è necessario riconfigurare l'High Availability (HA), ad eccezione di alcuni parametri.

In questa situazione, potrebbe non essere possibile vedere le impostazioni dell'indirizzo Mac virtuale. Per utilizzare questa funzionalità, è necessario disattivare l'HA sul dispositivo, quindi selezionare "Indirizzo IP virtuale" e riattivare l'HA.

Avvertenza/IMPORTANTE: Prima di disabilitare l'HA del dispositivo, seguire i passaggi consigliati:
1. Scollegare i cavi di rete dal dispositivo passivo, tranne l'interfaccia HA (Porta 12).
2. Procedere quindi con l'operazione di disabilitazione/disaccoppiamento di HA.
Se non si procede con questi passaggi, si potrebbe causare un'interruzione della rete. Si desidera continuare?

Dopo aver completato le modifiche sul dispositivo attivo e aver riattivato la modalità HA, seguire i seguenti passaggi sul dispositivo passivo (assicurarsi che il cavo heartbeat rimanga scollegato):

• Scollegare tutti i cavi dal dispositivo passivo.
• Eseguire un reset di fabbrica sul dispositivo passivo.
• Collegare solo il cavo WAN e il cavo del PC per avviare la configurazione.
• Accedere all'interfaccia web e attivare la modalità HA (non sono necessarie altre configurazioni).

• Scollegare nuovamente tutti i cavi.
• Collegare il cavo heartbeat tra il dispositivo attivo e quello passivo.
• Monitorare lo stato di sincronizzazione dal dispositivo attivo e attendere il completamento.