High Availability (HA)-utrulling på Zyxel H-serien enheter gir redundans og tjenestekontinuitet ved å pare to brannmurer i en aktiv/passiv arkitektur. Når HA er aktivert, kan lisenshåndteringen mellom primær (master) og sekundær (slave) enheter endres avhengig av utrullingsarbeidsflyt, re-paringsprosess og lisensstype.
Standard lisensadferd
Under en standard HA-utrulling på Zyxel H-serien enheter overføres alle støttede lisenser som er tildelt den passive enheten automatisk til den aktive (master) enheten og flettes med eksisterende lisenser som allerede er tildelt den aktive brannmuren.
Hvis den aktive enheten for øyeblikket ikke har noen lisenser tildelt, vil de støttede lisensene fra den passive enheten fortsatt bli overført til den aktive enheten under HA-utrullingen.
Viktig:
Kun ett aktivt sikkerhetsabonnement kreves for HA-drift og funksjonalitet for sikkerhetstjenester. Den passive HA-enheten krever ikke en separat sikkerhetslisens mens den opererer som en del av HA-paret.
For å bedre forstå hvordan man forbereder lisenser riktig før HA-utrulling, samt forventet lisensadferd under HA-utrullingen, vennligst gjennomgå de detaljerte anbefalingene og eksemplene beskrevet nedenfor.
Før aktivering av HA
Før du ruller ut HA på Zyxel H-serien enheter, anbefales det sterkt å gjennomgå alle lisenser tildelt begge brannmurer og planlegge lisensadferden på forhånd. Dette er viktig fordi støttede lisenser fra den passive enheten automatisk overføres til den aktive (master) enheten og flettes sammen under HA-utrullingen.
- Verifiser alle aktive lisenser tildelt begge enheter.
-
Hvis den passive enheten inneholder lisenser, uavhengig av lisensstype, som for eksempel:
- Gold Security Pack (GSP),
- Nebula Pro Pack,
- Nebula Plus Pack,
- eller andre støttede abonnementer,
vil disse lisensene automatisk overføres fra den passive enheten til den aktive (master) enheten under HA-utrullingen og flettes for å forlenge abonnementsperioden.
Viktig:
Hvis den passive eller aktive enheten inneholder frittstående lisenser (ikke bundlet), kan administratorer overføre disse lisensene til en annen enhet før HA-konfigurasjon dersom de ikke ønsker at lisensene skal flettes.
- Gold Security Pack-lisenser kan kun overføres til samme enhetsmodell.
- Nebula-lisenser (Pro/Plus Pack) kan overføres til hvilken som helst støttet enhet innen samme organisasjon.
Hvis du ikke lenger bruker HA og ønsker å tilbakeføre lisensene, kan du i noen tilfeller gjøre det selv, men i de fleste tilfeller må du kontakte teknisk support, spesielt hvis lisensene ble flettet eller hvis det er en bundle-lisens.
- Hvis lisensene må separeres igjen i fremtiden, vil det kreves hjelp fra Zyxel teknisk support.
- Under lisensseparering blir den totale gjenværende abonnementstiden vanligvis fordelt mellom de separerte lisensene basert på gjenværende dager. Avhengig av tilfelle kan lisensene også deles tilbake til sine opprinnelige varigheter — for eksempel kan en kombinert lisens potensielt separeres igjen i 2-års og 1-års lisenser, justert etter gjenværende abonnementsperiode.
- For bundlede lisenser vil den separerte lisensen bli returnert til den opprinnelige enheten som den ble overført fra under HA-utrullingen.
Eksempel (kombinering og separering):
| Før sammenslåing | Lisens |
|---|---|
| Enhet A | Gold Security Pack — 300 dager |
| Enhet B | Gold Security Pack — 200 dager |
Etter HA-sammenslåing:
| Enhet | Lisens |
|---|---|
| Aktiv enhet | Gold Security Pack — 500 dager |
Etter separering:
| Enhet | Lisens |
|---|---|
| Enhet A | Gold Security Pack — 250 dager |
| Enhet B | Gold Security Pack — 250 dager |
Viktig:
Opprinnelige individuelle abonnementsperioder kan ikke gjenopprettes etter lisensseparering.
Viktig merknad om Pro/Plus organisasjonsstatus
Hvis organisasjonen din tidligere hadde Pro/Plus-status og etter HA-utrullingen ble alle Pro/Plus-lisenser fra den passive enheten overført til den aktive enheten, kan den passive HA-brannmuren midlertidig være uten Pro/Plus-lisens.
I denne situasjonen:
- kan organisasjonen gå inn i en 15-dagers fristperiode,
- og alle betalte Nebula-tjenester vil fortsette å fungere i denne perioden.
For å unngå tjenesteavbrudd må en Pro/Plus-lisens tildeles den passive HA-enheten.
Vennligst kontakt Zyxel teknisk support for assistanse.
Hvis alle enheter i organisasjonen allerede har gyldige Pro/Plus-abonnementer, kan Zyxel tilby en Pro/Plus-lisens til den passive HA-enheten kostnadsfritt.
Viktig merknad om fremtidig HA-utrulling på nytt
Hvis HA må rulles ut på nytt i fremtiden, bør administratorer være klar over at lisensadferden vil være den samme som under den første HA-utrullingen.
Under HA-utrulling på nytt:
- vil alle støttede lisenser fra den passive enheten igjen overføres til den aktive enheten,
- og lisensene vil automatisk flettes.
Som et resultat:
- kan den passive enheten igjen miste sin tildelte lisens,
- mens abonnementstiden for den aktive enheten vil bli forlenget.
Denne adferden er forventet og anses ikke som et lisensproblem.
Hvis dette skjer, vennligst kontakt Zyxel teknisk support, så hjelper vi med:
- å separere de flettede lisensene,
- og tildele den nødvendige lisensen tilbake til den passive HA-enheten.

Kommentarer
0 kommentarerLogg på hvis du vil legge inn en kommentar.