Zyxel USG FLEX H-serien [HA] - Innstilling av virtuell MAC-adresse (HA PRO)

Virtuell MAC-adresse på enheter i Zyxel Firewall H-serien spiller en avgjørende rolle for å sikre høy tilgjengelighet (HA). Ved en feilovergang får den passive brannmuren automatisk den samme virtuelle MAC-adressen som den aktive, noe som forhindrer avbrudd i nettverkstilkoblingen og minimerer nedetid. Dette er spesielt viktig for stabil drift i kritiske nettverk. Samtidig fortsetter synkroniseringen av nettsky-lisenser å skje ved hjelp av den fysiske MAC-adressen til den primære enheten.

Merk: Når du oppgraderer fra fastvareversjon v1.31 til v1.32, fortsetter brannmuren å bruke den fysiske MAC-adressen helt til Virtual MAC-funksjonen aktiveres manuelt. Denne fleksibiliteten gir administratorer mulighet til å ha nøyaktig kontroll over nettverksatferd under oppdateringer og failover.

Hvis Virtuell MAC-adresse er valgt, erstattes MAC-adressen til hvert grensesnitt på følgende måte:

Virtuell MAC vises på grensesnittet

Første konfigurasjon av HA (høy tilgjengelighet)

Når du konfigurerer HA for første gang, forutsatt at enheten er oppdatert til versjon 1.32 eller nyere, vil du umiddelbart se innstillingene for virtuell MAC-adresse. Hvis disse innstillingene er skjult, kan du hoppe til neste punkt i denne artikkelen.

HA (høy tilgjengelighet) Endre innstillinger

Vær oppmerksom på at hvis du bytter MAC-adresseinnstilling mellom virtuell og fysisk, må du konfigurere høy tilgjengelighet (HA) på nytt, med unntak av visse parametere.

I denne situasjonen kan det hende at du ikke kan se de virtuelle MAC-adresseinnstillingene. Hvis du vil bruke denne funksjonaliteten, må du deaktivere HA på enheten, deretter velge "Virtual IP Address" og aktivere HA på nytt.

Advarsel/ VIKTIG: Før du deaktiverer enhetens HA, må du følge disse anbefalte trinnene:
1. Koble fra nettverkskablene unntatt HA-grensesnittet (Port 12) fra den passive enheten.
2. Fortsett deretter med å deaktivere/oppheve sammenkoblingen av HA
Hvis du fortsetter uten disse trinnene, kan det føre til nettverksavbrudd. Vil du fortsette?

Etter at du har fullført endringene på den aktive enheten og reaktivert HA-modus, følger du disse trinnene på den passive enheten (sørg for at heartbeat-kabelen forblir frakoblet):

• Koble fra alle kabler fra den passive enheten.
• Utfør en tilbakestilling til fabrikkinnstillingene på en passiv enhet.
• Koble bare til WAN-kabelen og PC-kabelen for å starte oppsettet.
• Logg på webgrensesnittet og aktiver HA-modus (ingen ytterligere konfigurasjon er nødvendig).

• Koble fra alle kablene igjen.
• Koble til heartbeat-kabelen mellom den aktive og den passive enheten.
• Overvåk synkroniseringsstatusen fra den aktive enheten, og vent til den er fullført.