Zyxel USG FLEX H Series [HA] - Setarea adresei MAC virtuale (HA PRO)

Adresa MAC virtuală pe dispozitivele Zyxel Firewall seria H joacă un rol crucial în asigurarea disponibilității ridicate (HA). În cazul unui failover, firewall-ul pasiv preia automat aceeași adresă MAC virtuală ca cel activ, prevenind întreruperile conexiunii la rețea și minimizând timpul de nefuncționare. Acest lucru este deosebit de important pentru funcționarea stabilă în rețelele critice. În același timp, sincronizarea licențelor cloud continuă să se facă utilizând adresa MAC fizică a dispozitivului principal.

Notă: la actualizarea de la versiunea firmware v1.31 la v1.32, firewall-ul continuă să utilizeze adresa MAC fizică până când funcția Virtual MAC este activată manual. Această flexibilitate permite administratorilor să aibă un control precis asupra comportamentului rețelei în timpul actualizărilor și al failover-ului.

Dacă este selectată adresa Virtual MAC, adresa MAC a fiecărei interfețe va fi înlocuită după cum urmează:

MAC virtuală afișată pe interfață

Prima configurare HA (înaltă disponibilitate)

Când configurați HA pentru prima dată, cu condiția ca dispozitivul dvs. să fi fost actualizat la versiunea 1.32 sau ulterioară, veți vedea imediat setările adresei MAC virtuale. Dacă aceste setări sunt ascunse, săriți la următorul punct din acest articol.

HA (disponibilitate ridicată) Modificarea setărilor

Vă rugăm să rețineți că schimbarea setării adresei MAC între virtual și fizic va necesita reconfigurarea disponibilității ridicate (HA), cu excepția anumitor parametri.

În această situație, este posibil să nu puteți vedea setările adresei MAC virtuale. Pentru a utiliza această funcționalitate, trebuie să dezactivați HA pe dispozitivul dvs., apoi să selectați "Adresă IP virtuală" și să reactivați HA.

Avertisment/IMPORTANT: Înainte de a dezactiva HA a dispozitivului, vă rugăm să urmați acești pași recomandați:
1. Deconectați cablurile de rețea cu excepția interfeței HA (portul 12) de la dispozitivul pasiv
2. Apoi continuați cu operațiunea de dezactivare/dezactivare a HA
Continuarea fără acești pași poate cauza întreruperea rețelei. Doriți să continuați?

După finalizarea modificărilor pe dispozitivul activ și reactivarea modului HA, urmați acești pași pe dispozitivul pasiv (asigurați-vă că cablul heartbeat rămâne deconectat):

• Deconectați toate cablurile de la dispozitivul pasiv.
• Efectuați o resetare din fabrică pe un dispozitiv pasiv.
• Conectați numai cablul WAN și cablul PC-ului pentru a iniția configurarea.
• Conectați-vă la interfața web și activați modul HA (nu este necesară nicio altă configurare).

• Deconectați din nou toate cablurile.
• Conectați cablul heartbeat între dispozitivul activ și cel pasiv.
• Monitorizați starea sincronizării de la dispozitivul activ și așteptați finalizarea acesteia.