[FAQ]Брандмауэр высокой доступности (HA Pro) - вопросы и ответы для брандмауэров Zyxel ZLD

В современной бизнес-среде надежность сети имеет решающее значение. Device HA Pro от Zyxel, доступный на межсетевых экранах Zyxel ZLD, обеспечивает минимальное время простоя и бесперебойное восстановление. Это надежное и простое в управлении решение высокой доступности (HA) со встроенными функциями синхронизации и мониторинга, специально разработанное для устройств на базе ZLD (не путать с опциями HA на брандмауэрах Zyxel Firewall H-Series).

Firewall High Availability [HA Pro] - Настройка устройства HA Pro
Firewall High Availability [HA Pro] - развертывание Device HA Pro
Firewall High Availability [HA Pro] - Как заменить неисправное устройство в HA Pro
Firewall High Availability [HA Pro] - Восстановление вашего HA-сценария без развязывания
Firewall High Availability [HA Pro] - Обновление микропрограммы в режиме HA устройства

Оптимизированное развертывание с помощью выделенного канала

Традиционная настройка активного/неактивного HA часто требовала сложных знаний о маршрутизации и дополнительных системных ресурсов. Device HA Pro упрощает развертывание благодаря активной/пассивной архитектуре.

• Активный брандмауэр обрабатывает весь производственный трафик.

• Пассивный брандмауэр остается в режиме ожидания, постоянно синхронизируя конфигурацию, таблицы сеансов и информацию о маршрутизации через выделенный канал HA.

• Такой подход минимизирует сложность настройки и гарантирует, что резервное устройство всегда готово к работе.

Мгновенное реагирование на отказ

Device HA Pro спроектирован для быстрого и практически незаметного восстановления после отказа.

• В случае аппаратного сбоя, потери связи или прерывания сигнала сердцебиения пассивное устройство автоматически берет управление на себя.

• Переключение обычно завершается в течение пяти секунд, сохраняя активные сеансы и сводя к минимуму прерывание работы пользователей.

• Переключение происходит только при необходимости, обеспечивая стабильную работу без лишней смены ролей.

Благодаря Device HA Pro организации получают отказоустойчивую, автоматизированную и легко управляемую систему HA для бесперебойной работы.

Лучшие практики синхронизации лицензий

• В настройках Device HA Pro обязательно укажите серийный номер основного устройства в разделе "Серийный номер лицензированного устройства для синхронизации лицензий".

• Это обеспечит передачу лицензии во время обхода отказа.

• После синхронизации пассивное устройство будет отображать только пробную лицензию, но унаследует полный набор лицензий, когда станет активным.

• Статус лицензии можно проверить в любое время через сайт myZyxel.com.

Часто задаваемые вопросы

В: Нужны ли мне две лицензии (например, лицензии UTM) для Device HA Pro?
О: Нет. Требуется только одна лицензия. Лицензии активного устройства автоматически наследуются пассивным устройством во время обхода отказа.

В: Поддерживается ли HA Pro в режиме Nebula на устройствах серии USG FLEX (ZLD) или ATP (ZLD)?

О: Нет, HA Pro не поддерживается в управляемом режиме Nebula на устройствах USG FLEX или ATP. Однако вы можете использовать HA Pro, переключив устройство в автономный режим (on-premise).