Zyxel USG FLEX H-serie [HA] - Instelling virtueel MAC-adres (HA PRO)

Virtueel MAC-adres op apparaten uit de Zyxel Firewall H-serie speelt een cruciale rol bij het garanderen van hoge beschikbaarheid (HA). In het geval van een failover neemt de passieve firewall automatisch hetzelfde virtuele MAC-adres aan als de actieve firewall, waardoor onderbrekingen van de netwerkverbinding worden voorkomen en downtime tot een minimum wordt beperkt. Dit is vooral belangrijk voor een stabiele werking in kritieke netwerken. Tegelijkertijd blijft de synchronisatie van cloudlicenties gebeuren met het fysieke MAC-adres van het primaire apparaat.

Opmerking: bij het upgraden van firmwareversie v1.31 naar v1.32 blijft de firewall het fysieke MAC-adres gebruiken totdat de virtuele MAC-functie handmatig wordt geactiveerd. Deze flexibiliteit geeft beheerders nauwkeurige controle over het netwerkgedrag tijdens updates en failover.

Als Virtueel MAC-adres is geselecteerd, wordt het MAC-adres van elke interface als volgt vervangen:

Virtuele MAC weergegeven op de interface

HA (Hoge Beschikbaarheid) eerste configuratie

Als je HA voor de eerste keer configureert, op voorwaarde dat je apparaat geüpdatet is naar versie 1.32 of later, zie je onmiddellijk de instellingen voor virtuele MAC-adressen. Als deze instellingen verborgen zijn, ga dan naar het volgende punt in dit artikel.

HA (Hoge Beschikbaarheid) Instellingen wijzigen

Houd er rekening mee dat het wijzigen van de MAC-adresinstelling tussen virtueel en fysiek vereist dat de hoge beschikbaarheid (HA) opnieuw wordt geconfigureerd, met uitzondering van bepaalde parameters.

In deze situatie is het mogelijk dat je de virtuele Mac-adresinstellingen niet kunt zien. Om deze functionaliteit te gebruiken, moet je HA uitschakelen op je apparaat, vervolgens "Virtueel IP-adres" selecteren en HA opnieuw activeren.

Waarschuwing/ BELANGRIJK: Volg deze aanbevolen stappen voordat u HA van het apparaat uitschakelt:
1. Koppel de netwerkkabels, behalve de HA-interface (poort 12), los van het passieve apparaat.
2. 2. Ga vervolgens verder met het uitschakelen/ontkoppelen van HA.
Als u niet doorgaat zonder deze stappen, kan het netwerk onderbroken worden. Wilt u doorgaan?

Volg deze stappen op het passieve apparaat nadat de wijzigingen op het actieve apparaat zijn voltooid en de HA-modus opnieuw is geactiveerd (zorg ervoor dat de heartbeat-kabel losgekoppeld blijft):

• Ontkoppel alle kabels van het passieve apparaat.
• Voer een fabrieksreset uit op het passieve apparaat.
• Sluit alleen de WAN-kabel en de pc-kabel aan om de setup te starten.
• Log in op de webinterface en activeer de HA-modus (geen verdere configuratie nodig).

• Koppel alle kabels weer los.
• Sluit de heartbeatkabel aan tussen het actieve en passieve apparaat.
• Controleer de synchronisatiestatus van het actieve apparaat en wacht tot deze voltooid is.