Zyxel USG FLEX H Series [HA] - Ustawienia wirtualnego adresu MAC (HA PRO)

Wirtualny adres MAC w urządzeniach Zyxel Firewall serii H odgrywa kluczową rolę w zapewnieniu wysokiej dostępności (HA). W przypadku przełączenia awaryjnego pasywna zapora sieciowa automatycznie przyjmuje ten sam wirtualny adres MAC co aktywna, zapobiegając zakłóceniom połączenia sieciowego i minimalizując przestoje. Jest to szczególnie ważne dla stabilnej pracy w krytycznych sieciach. Jednocześnie synchronizacja licencji w chmurze nadal odbywa się przy użyciu fizycznego adresu MAC urządzenia podstawowego.

Uwaga: podczas aktualizacji oprogramowania sprzętowego z wersji v1.31 do v1.32, firewall nadal używa fizycznego adresu MAC, dopóki funkcja Virtual MAC nie zostanie ręcznie aktywowana. Ta elastyczność pozwala administratorom na precyzyjną kontrolę nad zachowaniem sieci podczas aktualizacji i przełączania awaryjnego.

Jeśli wybrano opcję Wirtualny adres MAC, adres MAC każdego interfejsu zostanie zastąpiony w następujący sposób:

Wirtualny adres MAC wyświetlany na interfejsie

Pierwsza konfiguracja HA (wysokiej dostępności)

Po skonfigurowaniu HA po raz pierwszy, pod warunkiem, że urządzenie zostało zaktualizowane do wersji 1.32 lub nowszej, natychmiast zobaczysz ustawienia wirtualnego adresu MAC. Jeśli te ustawienia są ukryte, przejdź do następnego punktu tego artykułu.

Zmiana ustawień HA (wysokiej dostępności)

Należy pamiętać, że przełączanie ustawień adresu MAC między wirtualnym a fizycznym będzie wymagało ponownej konfiguracji wysokiej dostępności (HA), z wyjątkiem niektórych parametrów.

W tej sytuacji może nie być możliwe wyświetlenie ustawień wirtualnego adresu MAC. Aby skorzystać z tej funkcji, należy wyłączyć HA na urządzeniu, a następnie wybrać "Wirtualny adres IP" i ponownie aktywować HA.

Ostrzeżenie/WAŻNE: Przed wyłączeniem funkcji HA urządzenia należy wykonać następujące zalecane czynności:
1. Odłącz kable sieciowe z wyjątkiem interfejsu HA (Port 12) od urządzenia pasywnego.
2. Następnie wykonaj operację wyłączenia/rozłączenia HA
Postępowanie bez wykonania tych kroków może spowodować przerwanie pracy sieci. Czy chcesz kontynuować?

Po zakończeniu zmian na urządzeniu aktywnym i ponownym włączeniu trybu HA, wykonaj następujące kroki na urządzeniu pasywnym (upewnij się, że kabel heartbeat pozostaje odłączony):

• Odłącz wszystkie kable od urządzenia pasywnego.
• Wykonaj przywracanie ustawień fabrycznych na urządzeniu pasywnym.
• Podłącz tylko kabel WAN i kabel komputera, aby zainicjować konfigurację.
• Zaloguj się do interfejsu internetowego i aktywuj tryb HA (dalsza konfiguracja nie jest wymagana).

• Ponownie odłącz wszystkie kable.
• Podłącz kabel heartbeat pomiędzy urządzeniem aktywnym i pasywnym.
• Monitoruj stan synchronizacji z urządzenia aktywnego i poczekaj na jej zakończenie.