Wdrożenie High Availability (HA) na urządzeniach Zyxel H Series zapewnia redundancję i ciągłość działania poprzez sparowanie dwóch zapór sieciowych w architekturze aktywnej/pasywnej. Po włączeniu HA zarządzanie licencjami pomiędzy urządzeniem podstawowym (master) a zapasowym (slave) może ulec zmianie w zależności od sposobu wdrożenia, procesu ponownego parowania oraz rodzaju licencji.
Standardowe zachowanie licencji
Podczas standardowego wdrożenia HA na urządzeniach Zyxel H Series wszystkie obsługiwane licencje przypisane do urządzenia pasywnego są automatycznie przenoszone na urządzenie aktywne (master) i łączone z istniejącymi licencjami już przypisanymi do aktywnej zapory.
Jeśli urządzenie aktywne nie ma obecnie przypisanych żadnych licencji, obsługiwane licencje z urządzenia pasywnego zostaną również przeniesione na jednostkę aktywną podczas wdrożenia HA.
Ważne:
Do działania HA i funkcjonalności usług zabezpieczeń wymagana jest tylko jedna aktywna subskrypcja zabezpieczeń. Urządzenie pasywne HA nie wymaga osobnej licencji zabezpieczeń podczas pracy jako część pary HA.
Aby lepiej zrozumieć, jak prawidłowo przygotować licencje przed wdrożeniem HA oraz jakie jest oczekiwane zachowanie licencji podczas wdrożenia HA, prosimy o zapoznanie się ze szczegółowymi zaleceniami i przykładami opisanymi poniżej.
Przed włączeniem HA
Przed wdrożeniem HA na urządzeniach Zyxel H Series zdecydowanie zaleca się sprawdzenie wszystkich licencji przypisanych do obu zapór i zaplanowanie zachowania licencji z wyprzedzeniem. Jest to ważne, ponieważ podczas wdrożenia HA obsługiwane licencje z urządzenia pasywnego są automatycznie przenoszone na urządzenie aktywne (master) i łączone ze sobą.
- Zweryfikuj wszystkie aktywne licencje przypisane do obu urządzeń.
-
Jeśli urządzenie pasywne posiada licencje, niezależnie od ich rodzaju, takie jak:
- Gold Security Pack (GSP),
- Nebula Pro Pack,
- Nebula Plus Pack,
- lub inne obsługiwane subskrypcje,
Te licencje zostaną automatycznie przeniesione z urządzenia pasywnego na urządzenie aktywne (master) podczas wdrożenia HA i zostaną połączone w celu wydłużenia okresu subskrypcji.
Ważne:
Jeśli urządzenie pasywne lub aktywne posiada licencje samodzielne (niebędące pakietami), administratorzy mogą przenieść te licencje na inne urządzenie przed skonfigurowaniem HA, jeśli nie chcą, aby licencje zostały połączone.
- Licencje Gold Security Pack mogą być przenoszone tylko na urządzenia tego samego modelu.
- Nebula licencje (Pro/Plus Pack) mogą być przenoszone na dowolne obsługiwane urządzenie w ramach tej samej organizacji.
Jeśli przestajesz korzystać z HA i chcesz przywrócić licencje do poprzedniego stanu, w niektórych przypadkach możesz to zrobić samodzielnie, ale w większości przypadków konieczny jest kontakt z pomocą techniczną, zwłaszcza jeśli licencje zostały połączone lub jeśli jest to licencja pakietowa.
- Jeśli w przyszłości licencje będą musiały zostać ponownie rozdzielone, wymagana będzie pomoc techniczna Zyxel.
- Podczas rozdzielania licencji całkowity pozostały okres subskrypcji jest zazwyczaj redystrybuowany pomiędzy rozdzielone licencje na podstawie pozostałych dni. Jednak w zależności od przypadku licencje mogą również zostać podzielone z powrotem na oryginalne okresy — na przykład połączona licencja może zostać ponownie rozdzielona na licencje 2-letnią i 1-letnią, dostosowane do pozostałego okresu subskrypcji.
- W przypadku licencji pakietowych rozdzielona licencja zostanie zwrócona do oryginalnego urządzenia, z którego została początkowo przeniesiona podczas wdrożenia HA.
Przykład (łączenie i rozdzielanie):
| Przed połączeniem | Licencja |
|---|---|
| Urządzenie A | Gold Security Pack — 300 dni |
| Urządzenie B | Gold Security Pack — 200 dni |
Po połączeniu HA:
| Urządzenie | Licencja |
|---|---|
| Urządzenie aktywne | Gold Security Pack — 500 dni |
Po rozdzieleniu:
| Urządzenie | Licencja |
|---|---|
| Urządzenie A | Gold Security Pack — 250 dni |
| Urządzenie B | Gold Security Pack — 250 dni |
Ważne:
Oryginalne indywidualne okresy subskrypcji nie mogą zostać przywrócone po rozdzieleniu licencji.
Ważna uwaga dotycząca statusu organizacji Pro/Plus
Jeśli Twoja organizacja wcześniej miała status Pro/Plus i po wdrożeniu HA wszystkie licencje Pro/Plus z urządzenia pasywnego zostały przeniesione na urządzenie aktywne, pasywna zapora HA może tymczasowo pozostać bez licencji Pro/Plus.
W takiej sytuacji:
- organizacja może wejść w 15-dniowy okres karencji,
- a wszystkie płatne usługi Nebula będą działać w tym czasie bez przerwy.
Aby uniknąć przerwy w działaniu usług, licencja Pro/Plus musi zostać przypisana do pasywnego urządzenia HA.
Prosimy o kontakt z pomocą techniczną Zyxel w celu uzyskania pomocy.
Jeśli wszystkie urządzenia w Twojej organizacji mają już ważne subskrypcje Pro/Plus, Zyxel może bezpłatnie udostępnić licencję Pro/Plus dla pasywnego urządzenia HA.
Ważna uwaga dotycząca przyszłego ponownego wdrożenia HA
Jeśli w przyszłości będzie konieczne ponowne wdrożenie HA, administratorzy powinni mieć świadomość, że zachowanie licencji będzie takie samo jak podczas początkowego wdrożenia HA.
Podczas ponownego wdrożenia HA:
- wszystkie obsługiwane licencje z urządzenia pasywnego ponownie zostaną przeniesione na urządzenie aktywne,
- a licencje zostaną automatycznie połączone.
W rezultacie:
- urządzenie pasywne może ponownie utracić przypisaną licencję,
- a okres subskrypcji urządzenia aktywnego zostanie wydłużony.
Takie zachowanie jest oczekiwane i nie jest uważane za problem z licencjonowaniem.
W przypadku wystąpienia takiej sytuacji prosimy o kontakt z pomocą techniczną Zyxel, która pomoże w:
- rozłączeniu połączonych licencji,
- oraz ponownym przypisaniu wymaganej licencji do pasywnego urządzenia HA.
Komentarze
Komentarze: 0Zaloguj się, aby dodać komentarz.