[FAQ]Firewall ad alta disponibilità (HA Pro) - Domande e risposte per i firewall Zyxel ZLD

Nell'ambiente aziendale odierno, sempre attivo, l'affidabilità della rete è fondamentale. Device HA Pro di Zyxel, disponibile sui firewall ZLD di Zyxel, garantisce tempi di inattività minimi e un ripristino senza interruzioni. Offre una soluzione di alta disponibilità (HA) robusta e facile da gestire, con funzioni di sincronizzazione e monitoraggio integrate, progettata espressamente per i dispositivi basati su ZLD (da non confondere con le opzioni HA dei firewall Zyxel serie H).

Firewall ad alta disponibilità [HA Pro] - Configurazione del dispositivo HA Pro
Firewall High Availability [HA Pro] - Reimpiego del dispositivo HA Pro
Firewall High Availability [HA Pro] - Come sostituire un dispositivo difettoso in HA Pro
Firewall High Availability [HA Pro] - Ripristino dello scenario HA senza disassemblaggio
Firewall High Availability [HA Pro] - Aggiornamento del firmware in modalità HA del dispositivo

Distribuzione semplificata con un collegamento dedicato

Le tradizionali configurazioni HA attive/attive spesso richiedevano complesse conoscenze di routing e risorse di sistema aggiuntive. Device HA Pro semplifica la distribuzione con un'architettura attiva/passiva.

• Il firewall attivo gestisce tutto il traffico di produzione.

• Il firewall passivo rimane in modalità standby, sincronizzando continuamente la configurazione, le tabelle di sessione e le informazioni di routing attraverso un collegamento HA dedicato.

• Questo approccio riduce al minimo la complessità di configurazione e garantisce che l'unità di backup sia sempre pronta a subentrare.

Risposta immediata al Failover

Device HA Pro è progettato per un failover rapido e quasi invisibile.

• In caso di guasto hardware, perdita di collegamento o interruzione del segnale heartbeat, l'unità passiva assume automaticamente il controllo.

• La commutazione si completa in genere entro cinque secondi, preservando le sessioni attive e riducendo al minimo le interruzioni per gli utenti.

• Il failover avviene solo quando è necessario, garantendo una continuità stabile senza inutili cambiamenti di ruolo.

Con Device HA Pro, le organizzazioni ottengono una configurazione HA resiliente, automatizzata e facilmente gestibile per operazioni ininterrotte.

Migliori pratiche per la sincronizzazione delle licenze

• Nelle impostazioni di Device HA Pro, assicurarsi di configurare il numero di serie del dispositivo primario in "Numero di serie del dispositivo con licenza per la sincronizzazione della licenza".

• Questo assicura il trasferimento della licenza durante il failover.

• Dopo la sincronizzazione, il dispositivo passivo visualizzerà solo una licenza di prova, ma erediterà il set di licenze completo quando diventerà attivo.

• Lo stato della licenza può essere verificato in qualsiasi momento tramite myZyxel.com.

Domande frequenti

D: Sono necessarie due licenze (ad esempio, licenze UTM) per Device HA Pro?
R: No, è necessaria una sola licenza. Le licenze del dispositivo attivo vengono ereditate automaticamente dall'unità passiva durante il failover.

D: HA Pro è supportato in modalità Nebula sui dispositivi della serie USG FLEX (ZLD) o ATP (ZLD)?

R: No, HA Pro non è supportato in modalità gestita Nebula sui dispositivi USG FLEX o ATP. Tuttavia, è possibile utilizzare HA Pro passando il dispositivo in modalità standalone (on-premise).