Zyxel USG FLEX H Series [HA] - Настройка виртуальных MAC-адресов (HA PRO)

Виртуальный MAC-адрес на устройствах Zyxel Firewall серии H играет важную роль в обеспечении высокой доступности (HA). В случае отказа пассивный брандмауэр автоматически принимает тот же виртуальный MAC-адрес, что и активный, предотвращая разрывы сетевых соединений и минимизируя время простоя. Это особенно важно для стабильной работы в критически важных сетях. В то же время синхронизация облачных лицензий по-прежнему выполняется с использованием физического MAC-адреса основного устройства.

Примечание: при обновлении прошивки с версии v1.31 до v1.32 брандмауэр продолжает использовать физический MAC-адрес до тех пор, пока функция Virtual MAC не будет активирована вручную. Такая гибкость позволяет администраторам точно контролировать поведение сети во время обновлений и обхода отказа.

Если выбран виртуальный MAC-адрес, MAC-адрес каждого интерфейса будет заменен следующим образом:

Виртуальный MAC-адрес, отображаемый на интерфейсе

Первая настройка HA (High Availability)

При первой настройке HA, если устройство было обновлено до версии 1.32 или более поздней, вы сразу увидите настройки виртуального MAC-адреса. Если эти настройки скрыты, перейдите к следующему пункту этой статьи.

Изменение настроек HA (High Availability)

Обратите внимание, что переключение настроек MAC-адресов между виртуальными и физическими потребует изменения конфигурации высокой доступности (HA), за исключением некоторых параметров.

В этой ситуации вы можете не увидеть настройки виртуальных Mac-адресов. Чтобы воспользоваться этой функцией, необходимо отключить HA на устройстве, затем выбрать "Виртуальный IP-адрес" и снова активировать HA.

Предупреждение/ ВАЖНО: Прежде чем отключить функцию Device HA, выполните следующие рекомендуемые действия:
1. Отключите сетевые кабели, кроме интерфейса HA (порт 12), от пассивного устройства.
2. Затем выполните операцию отключения/разъединения HA.
Выполнение этих действий может привести к прерыванию работы сети. Хотите ли вы продолжить?

После завершения изменений на активном устройстве и повторной активации режима HA выполните следующие действия на пассивном устройстве (убедитесь, что кабель heartbeat остается отключенным):

• Отключите все кабели от пассивного устройства.
• Выполните сброс к заводским настройкам на пассивном устройстве.
• Подключите только кабель WAN и кабель ПК, чтобы начать настройку.
• Войдите в веб-интерфейс и активируйте режим HA (дополнительная настройка не требуется).

• Снова отсоедините все кабели.
• Подключите кабель heartbeat между активным и пассивным устройствами.
• Следите за состоянием синхронизации на активном устройстве и дождитесь ее завершения.