Zyxel Serie H — Comportamento delle Licenze in Modalità HA del Dispositivo

Il deployment High Availability (HA) sui dispositivi Zyxel Serie H fornisce ridondanza e continuità del servizio accoppiando due firewall in un'architettura attivo/passivo. Quando l'HA è abilitato, la gestione delle licenze tra il dispositivo primario (master) e quello secondario (slave) può variare a seconda del flusso di lavoro di deployment, del processo di ri-accoppiamento e del tipo di licenza.

Comportamento Standard delle Licenze

Durante un deployment HA standard sui dispositivi Zyxel Serie H, tutte le licenze supportate assegnate al dispositivo passivo vengono automaticamente trasferite al dispositivo attivo (master) e unite con le licenze già assegnate al firewall attivo.

Se il dispositivo attivo non ha attualmente alcuna licenza assegnata, le licenze supportate dal dispositivo passivo verranno comunque trasferite all'unità attiva durante il deployment HA.

Prima di abilitare l'HA

Prima di implementare l'HA sui dispositivi Zyxel Serie H, è fortemente consigliato rivedere tutte le licenze assegnate ad entrambi i firewall e pianificare in anticipo il comportamento delle licenze. Questo è importante perché, durante il deployment HA, le licenze supportate dal dispositivo passivo vengono automaticamente trasferite al dispositivo attivo (master) e unite insieme.

1. Verificare tutte le licenze attive assegnate a entrambi i dispositivi.

2. Se il dispositivo passivo contiene licenze, indipendentemente dal tipo di licenza, come:

   • Gold Security Pack (GSP),
   • Nebula Pro Pack,
   • Nebula Plus Pack,
   • o altre sottoscrizioni supportate,

   Queste licenze verranno automaticamente trasferite dal dispositivo passivo a quello attivo (master) durante il deployment HA e saranno unite per estendere la durata della sottoscrizione.

Importante:

Se il dispositivo passivo o attivo contiene licenze standalone (non bundle), gli amministratori possono trasferire tali licenze a un altro dispositivo prima di configurare l'HA se non desiderano che le licenze vengano unite.

• Le licenze Gold Security Pack possono essere trasferite solo allo stesso modello di dispositivo.
• Nebula licenze (Pro/Plus Pack) possono essere trasferite a qualsiasi dispositivo supportato all'interno della stessa organizzazione.

Se non si utilizza più l'HA e si desidera ripristinare le licenze, in alcuni casi è possibile farlo autonomamente, ma nella maggior parte dei casi è necessario contattare il supporto tecnico, specialmente se le licenze sono state unite o se si tratta di una licenza bundle.

• Se in futuro sarà necessario separare nuovamente le licenze, sarà necessaria l'assistenza del Supporto Tecnico Zyxel.
• Durante la separazione delle licenze, la durata totale residua della sottoscrizione viene generalmente ridistribuita tra le licenze separate in base ai giorni rimanenti. Tuttavia, a seconda del caso, le licenze possono anche essere suddivise nuovamente nelle loro durate originali — ad esempio, una licenza combinata potrebbe potenzialmente essere separata di nuovo in licenze da 2 anni e 1 anno, adeguate in base al periodo di sottoscrizione residuo.
• Per le licenze bundle, la licenza separata sarà restituita al dispositivo originale da cui era stata inizialmente trasferita durante il deployment HA.

Esempio (combinazione e separazione):

Dopo la fusione HA:

Dopo la separazione:

Importante:

Le durate originali individuali delle sottoscrizioni non possono essere ripristinate dopo la separazione delle licenze.

Nota Importante sullo Stato Pro/Plus dell'Organizzazione

Se la tua organizzazione aveva precedentemente lo stato Pro/Plus e, dopo il deployment HA, tutte le licenze Pro/Plus dal dispositivo passivo sono state trasferite al dispositivo attivo, il firewall HA passivo potrebbe temporaneamente rimanere senza una licenza Pro/Plus.

In questa situazione:

• l'organizzazione potrebbe entrare in un periodo di grazia di 15 giorni,
• e tutti i servizi Nebula a pagamento continueranno a funzionare durante questo periodo.

Per evitare interruzioni del servizio, una licenza Pro/Plus deve essere assegnata al dispositivo HA passivo.

Si prega di contattare il Supporto Tecnico Zyxel per assistenza.
Se tutti i dispositivi nella tua organizzazione hanno già sottoscrizioni Pro/Plus valide, Zyxel può fornire una licenza Pro/Plus per il dispositivo HA passivo gratuitamente.

Nota Importante sul Futuro Ri-Deployment HA

Se in futuro sarà necessario ri-implementare l'HA, gli amministratori devono essere consapevoli che il comportamento delle licenze sarà lo stesso del deployment HA iniziale.

Durante il ri-deployment HA:

• tutte le licenze supportate dal dispositivo passivo verranno nuovamente trasferite al dispositivo attivo,
• e le licenze si fonderanno automaticamente.

Di conseguenza:

• il dispositivo passivo potrebbe nuovamente perdere la licenza assegnata,
• mentre la durata della sottoscrizione del dispositivo attivo sarà estesa.

Questo comportamento è previsto e non è considerato un problema di licenza.

Se ciò accade, si prega di contattare il Supporto Tecnico Zyxel e vi assisteremo con:

• la separazione delle licenze unite,
• e la riassegnazione della licenza necessaria al dispositivo HA passivo.