High Availability (HA)-implementatie op Zyxel H Series-apparaten biedt redundantie en servicecontinuïteit door twee firewalls te koppelen in een actieve/passieve architectuur. Wanneer HA is ingeschakeld, kan het licentiebeheer tussen het primaire (master) en secundaire (slave) apparaat veranderen, afhankelijk van de implementatieworkflow, het herkoppelingsproces en het type licentie.
Standaard licentiegedrag
Tijdens een standaard HA-implementatie op Zyxel H Series-apparaten worden alle ondersteunde licenties die aan het passieve apparaat zijn toegewezen automatisch overgedragen aan het actieve (master) apparaat en samengevoegd met de bestaande licenties die al aan de actieve firewall zijn toegewezen.
Als het actieve apparaat momenteel geen licenties heeft toegewezen, worden de ondersteunde licenties van het passieve apparaat toch overgedragen aan de actieve eenheid tijdens de HA-implementatie.
Belangrijk:
Er is slechts één actieve beveiligingsabonnement vereist voor HA-operatie en functionaliteit van beveiligingsdiensten. Het passieve HA-apparaat heeft geen aparte beveiligingslicentie nodig zolang het als onderdeel van het HA-paar werkt.
Om beter te begrijpen hoe u licenties correct voorbereidt vóór het implementeren van HA, evenals het verwachte licentiegedrag tijdens de HA-implementatie, kunt u de gedetailleerde aanbevelingen en voorbeelden hieronder bekijken.
Voor het inschakelen van HA
Voordat u HA op Zyxel H Series-apparaten implementeert, wordt sterk aanbevolen om alle licenties die aan beide firewalls zijn toegewezen te controleren en het licentiegedrag vooraf te plannen. Dit is belangrijk omdat tijdens de HA-implementatie ondersteunde licenties van het passieve apparaat automatisch worden overgedragen aan het actieve (master) apparaat en worden samengevoegd.
- Controleer alle actieve licenties die aan beide apparaten zijn toegewezen.
-
Als het passieve apparaat licenties bevat, ongeacht het licentietype, zoals:
- Gold Security Pack (GSP),
- Nebula Pro Pack,
- Nebula Plus Pack,
- of andere ondersteunde abonnementen,
worden deze licenties tijdens de HA-implementatie automatisch overgedragen van het passieve apparaat naar het actieve (master) apparaat en worden ze samengevoegd om de abonnementsduur te verlengen.
Belangrijk:
Als het passieve of actieve apparaat zelfstandige licenties bevat (niet gebundeld), kunnen beheerders die licenties naar een ander apparaat overzetten voordat ze HA configureren als ze niet willen dat de licenties worden samengevoegd.
- Gold Security Pack-licenties kunnen alleen worden overgedragen naar hetzelfde apparaattype.
- Nebula-licenties (Pro/Plus Pack) kunnen worden overgedragen naar elk ondersteund apparaat binnen dezelfde organisatie.
Als u HA niet meer gebruikt en de licenties wilt terugzetten, kunt u dit in sommige gevallen zelf doen, maar in de meeste gevallen moet u contact opnemen met de technische ondersteuning, vooral als de licenties zijn samengevoegd of als het een bundellicentie betreft.
- Als licenties in de toekomst weer gescheiden moeten worden, is hulp van Zyxel Technical Support vereist.
- Tijdens het scheiden van licenties wordt de totale resterende abonnementsduur doorgaans herverdeeld tussen de gescheiden licenties op basis van de resterende dagen. Afhankelijk van het geval kunnen de licenties ook worden teruggesplitst in hun oorspronkelijke duur — bijvoorbeeld kan een gecombineerde licentie mogelijk weer worden gescheiden in licenties van 2 jaar en 1 jaar, aangepast aan de resterende abonnementsperiode.
- Voor gebundelde licenties wordt de gescheiden licentie teruggegeven aan het oorspronkelijke apparaat waarvan deze tijdens de HA-implementatie werd overgedragen.
Voorbeeld (samenvoegen en scheiden):
| Voor Samenvoeging | Licentie |
|---|---|
| Apparaat A | Gold Security Pack — 300 dagen |
| Apparaat B | Gold Security Pack — 200 dagen |
Na HA-samenvoeging:
| Apparaat | Licentie |
|---|---|
| Actief apparaat | Gold Security Pack — 500 dagen |
Na scheiding:
| Apparaat | Licentie |
|---|---|
| Apparaat A | Gold Security Pack — 250 dagen |
| Apparaat B | Gold Security Pack — 250 dagen |
Belangrijk:
Oorspronkelijke individuele abonnementsduur kan niet worden hersteld na het scheiden van licenties.
Belangrijke opmerking over Pro/Plus-organisatiestatus
Als uw organisatie eerder Pro/Plus-status had en na HA-implementatie alle Pro/Plus-licenties van het passieve apparaat naar het actieve apparaat zijn overgedragen, kan de passieve HA-firewall tijdelijk zonder een Pro/Plus-licentie blijven.
In deze situatie:
- kan de organisatie een respijtperiode van 15 dagen ingaan,
- en blijven alle betaalde Nebula-diensten tijdens deze periode werken.
Om onderbreking van de service te voorkomen, moet een Pro/Plus-licentie aan het passieve HA-apparaat worden toegewezen.
Neem contact op met Zyxel Technical Support voor hulp.
Als alle apparaten in uw organisatie al geldige Pro/Plus-abonnementen hebben, kan Zyxel een Pro/Plus-licentie voor het passieve HA-apparaat gratis verstrekken.
Belangrijke opmerking over toekomstige HA-herimplementatie
Als HA in de toekomst opnieuw moet worden geïmplementeerd, moeten beheerders zich ervan bewust zijn dat het licentiegedrag hetzelfde zal zijn als tijdens de eerste HA-implementatie.
Tijdens HA-herimplementatie:
- worden alle ondersteunde licenties van het passieve apparaat opnieuw overgedragen aan het actieve apparaat,
- en worden de licenties automatisch samengevoegd.
Als gevolg hiervan:
- kan het passieve apparaat opnieuw zijn toegewezen licentie verliezen,
- terwijl de abonnementsduur van het actieve apparaat wordt verlengd.
Dit gedrag is verwacht en wordt niet beschouwd als een licentieprobleem.
Als dit gebeurt, neem dan contact op met Zyxel Technical Support en wij helpen u met:
- het scheiden van de samengevoegde licenties,
- en het opnieuw toewijzen van de vereiste licentie aan het passieve HA-apparaat.
Opmerkingen
0 opmerkingenU moet u aanmelden om een opmerking te plaatsen.