Zyxel H Series — Поведение лицензий в режиме HA устройства

Развертывание высокой доступности (HA) на устройствах Zyxel H Series обеспечивает избыточность и непрерывность обслуживания путем объединения двух межсетевых экранов в архитектуре активный/пассивный. При включении HA обработка лицензий между основным (мастер) и вторичным (слейв) устройствами может изменяться в зависимости от рабочего процесса развертывания, процесса повторного объединения и типа лицензии.

Стандартное поведение лицензий

Во время стандартного развертывания HA на устройствах Zyxel H Series все поддерживаемые лицензии, назначенные пассивному устройству, автоматически передаются активному (мастер) устройству и объединяются с уже назначенными лицензиями активного межсетевого экрана.

Если у активного устройства в данный момент нет назначенных лицензий, поддерживаемые лицензии с пассивного устройства все равно будут переданы активному устройству во время развертывания HA.

Перед включением HA

Перед развертыванием HA на устройствах Zyxel H Series настоятельно рекомендуется проверить все лицензии, назначенные обоим межсетевым экранам, и заранее спланировать поведение лицензий. Это важно, поскольку во время развертывания HA поддерживаемые лицензии с пассивного устройства автоматически передаются активному (мастер) устройству и объединяются.

1. Проверьте все активные лицензии, назначенные обоим устройствам.

2. Если пассивное устройство содержит лицензии, независимо от типа лицензии, такие как:

   • Gold Security Pack (GSP),
   • Nebula Pro Pack,
   • Nebula Plus Pack,
   • или другие поддерживаемые подписки,

   Эти лицензии автоматически передадутся с пассивного устройства на активное (мастер) устройство во время развертывания HA и будут объединены для продления срока действия подписки.

Важно:

Если пассивное или активное устройство содержит отдельные лицензии (не в составе пакета), администраторы могут перенести эти лицензии на другое устройство до настройки HA, если они не хотят, чтобы лицензии объединялись.

• Лицензии Gold Security Pack можно передавать только на устройства той же модели.
• Nebula лицензии (Pro/Plus Pack) можно передавать на любое поддерживаемое устройство в рамках одной организации.

Если вы больше не используете HA и хотите вернуть лицензии обратно, в некоторых случаях вы можете сделать это самостоятельно, но в большинстве случаев необходимо обратиться в техническую поддержку, особенно если лицензии были объединены или если это пакетная лицензия.

• Если в будущем потребуется разделить лицензии снова, потребуется помощь технической поддержки Zyxel.
• Во время разделения лицензий общая оставшаяся длительность подписки обычно перераспределяется между разделенными лицензиями пропорционально оставшемуся количеству дней. Однако в зависимости от ситуации лицензии могут быть разделены обратно на исходные периоды — например, объединенная лицензия может быть разделена на 2-летнюю и 1-летнюю лицензии с корректировкой в соответствии с оставшимся сроком подписки.
• Для пакетных лицензий разделенная лицензия будет возвращена на исходное устройство, с которого она была изначально передана во время развертывания HA.

Пример (объединение и разделение):

После объединения в HA:

После разделения:

Важно:

Исходные индивидуальные сроки подписки не могут быть восстановлены после разделения лицензий.

Важное замечание о статусе организации Pro/Plus

Если ваша организация ранее имела статус Pro/Plus, и после развертывания HA все лицензии Pro/Plus с пассивного устройства были переданы активному устройству, пассивный HA межсетевой экран может временно остаться без лицензии Pro/Plus.

В этой ситуации:

• организация может войти в 15-дневный льготный период,
• и все платные службы Nebula будут продолжать работать в течение этого времени.

Чтобы избежать прерывания обслуживания, лицензия Pro/Plus должна быть назначена пассивному HA устройству.

Пожалуйста, свяжитесь с технической поддержкой Zyxel для получения помощи.
Если все устройства в вашей организации уже имеют действующие подписки Pro/Plus, Zyxel может бесплатно предоставить лицензию Pro/Plus для пассивного HA устройства.

Важное замечание о повторном развертывании HA в будущем

Если в будущем потребуется повторное развертывание HA, администраторам следует знать, что поведение лицензий будет таким же, как и при первоначальном развертывании HA.

Во время повторного развертывания HA:

• все поддерживаемые лицензии с пассивного устройства снова будут переданы активному устройству,
• и лицензии будут автоматически объединены.

В результате:

• пассивное устройство может снова потерять назначенную лицензию,
• а срок действия подписки активного устройства будет продлен.

Это поведение ожидаемо и не считается проблемой с лицензированием.

Если это произойдет, пожалуйста, свяжитесь с технической поддержкой Zyxel, и мы поможем с:

• разделением объединенных лицензий,
• и повторным назначением необходимой лицензии пассивному HA устройству.