Важное уведомление: |
В статье содержится подробная информация о настройке высокой доступности (HA) для устройств Zyxel USG FLEX серии H. В ней рассказывается о таких функциях, как HA Pause, которая позволяет пользователям временно приостанавливать синхронизацию и обход отказа во время устранения неполадок без отключения брандмауэров. В документе также рассказывается о важности настроек виртуальных MAC-адресов для обеспечения стабильности сети при обходах отказа. Кроме того, в документе освещается светодиодный индикатор PWR/SYS для определения состояния HA и предлагаются рекомендации по очистке журналов HA с помощью команд CLI. Руководство представляет собой всеобъемлющий ресурс для пользователей по изучению начальных конфигураций и расширенных настроек безопасности.
uOS: Настройка устройства высокой доступности (HA PRO)
HA Pause Позволяет пользователям временно приостановить синхронизацию и отключить автоматическое восстановление после отказа во время устранения неполадок. Функция HA Pause может быть инициирована только с активного устройства. Включение функции **Pause Device HA** не приводит к разрыву связи между двумя брандмауэрами; вместо этого временно приостанавливается проверка контролируемых интерфейсов, связь по сердцебиению и синхронизация файлов.
Полное руководство: Zyxel USG FLEX H Series [HA] - Настройка виртуального MAC-адреса (HA PRO)
uOS: Руководство
Руководство для USG FLEX H Series - это ценный ресурс для пользователей, которые ищут подробную информацию о настройке High Availability (HA). Несмотря на то, что HA является основным направлением, справочник также охватывает широкий спектр функций, от начальной настройки до расширенных параметров безопасности, что делает его всеобъемлющим руководством, которое часто упускают из виду.
uOS: Светодиодный индикатор
Светодиодный индикатор PWR/SYS помогает быстро определить статус HA брандмауэра, показывая, активен он в данный момент или пассивен.
CLI - чистый журнал
Журналы HA на активном и пассивном брандмауэрах будут очищены. Эта команда может быть использована только на активном устройстве.
usgflex500h> cmd device-ha ha-log clear okusgflex500h>
Проверьте результат:
uOS: Настройка виртуального MAC-адреса
Виртуальный MAC-адрес на устройствах Zyxel Firewall серии H играет важную роль в обеспечении высокой доступности (HA). В случае отказа пассивный брандмауэр автоматически принимает тот же виртуальный MAC-адрес, что и активный, предотвращая разрывы сетевых соединений и минимизируя время простоя. Это особенно важно для стабильной работы в критически важных сетях. В то же время синхронизация облачных лицензий по-прежнему выполняется с использованием физического MAC-адреса основного устройства.
Полное руководство: Zyxel USG FLEX H Series [HA] - Настройка виртуального MAC-адреса (HA PRO)
uOS: Как приостановить работу устройства HA
Пауза HA позволяет пользователям временно приостановить синхронизацию и отключить автоматическое восстановление после отказа во время устранения неполадок. Функция HA Pause может быть инициирована только с активного устройства. Включение функции **Pause Device HA** не приводит к размыканию двух межсетевых экранов; вместо этого временно приостанавливается проверка контролируемых интерфейсов, обмен сердечными сигналами и синхронизация файлов.
Zyxel USG FLEX H Series [HA] - Как приостановить работу устройства HA