Zyxel USG FLEX série H [HA] - Nastavenie virtuálnej adresy MAC (HA PRO)

Virtuálna adresa MAC v zariadeniach Zyxel Firewall série H zohráva kľúčovú úlohu pri zabezpečovaní vysokej dostupnosti (HA). V prípade zlyhania pasívny firewall automaticky prevezme rovnakú virtuálnu adresu MAC ako aktívny, čím sa zabráni prerušeniu sieťového pripojenia a minimalizujú sa prestoje. To je obzvlášť dôležité pre stabilnú prevádzku v kritických sieťach. Zároveň sa synchronizácia cloudových licencií naďalej vykonáva pomocou fyzickej adresy MAC primárneho zariadenia.

Poznámka: pri aktualizácii z verzie firmvéru v1.31 na verziu v1.32 firewall naďalej používa fyzickú MAC, kým sa ručne neaktivuje funkcia Virtual MAC. Táto flexibilita umožňuje správcom presnú kontrolu nad správaním siete počas aktualizácií a prepínania pri poruche.

Ak je vybraná virtuálna adresa MAC, adresa MAC každého rozhrania sa nahradí takto:

Virtuálna MAC zobrazená na rozhraní

Prvá konfigurácia HA (vysoká dostupnosť)

Pri prvej konfigurácii HA, za predpokladu, že vaše zariadenie bolo aktualizované na verziu 1.32 alebo novšiu, sa okamžite zobrazia nastavenia virtuálnej adresy MAC. Ak sú tieto nastavenia skryté, prejdite na ďalší bod tohto článku.

Zmena nastavení HA (vysoká dostupnosť)

Upozorňujeme, že zmena nastavenia adresy MAC medzi virtuálnou a fyzickou si bude vyžadovať opätovnú konfiguráciu vysokej dostupnosti (HA), s výnimkou určitých parametrov.

V tejto situácii sa môže stať, že nebudete môcť vidieť nastavenia virtuálnej adresy Mac. Ak chcete túto funkciu používať, musíte na zariadení vypnúť HA, potom vybrať položku "Virtual IP Address" (Virtuálna IP adresa) a znovu aktivovať HA.

UPOZORNENIE/DÔLEŽITÉ: Pred vypnutím funkcie HA zariadenia postupujte podľa týchto odporúčaných krokov:
1. Odpojte sieťové káble okrem rozhrania HA (Port 12) od pasívneho zariadenia.
2. Potom pokračujte v operácii vypnutia/odpojenia HA
Postup bez týchto krokov môže spôsobiť prerušenie siete. Chcete pokračovať?

Po dokončení zmien na aktívnom zariadení a opätovnej aktivácii režimu HA postupujte podľa týchto krokov na pasívnom zariadení (uistite sa, že kábel srdcovej frekvencie zostane odpojený):

• Odpojte všetky káble z pasívneho zariadenia.
• Na pasívnom zariadení vykonajte obnovenie výrobných nastavení.
• Pripojte iba kábel WAN a kábel počítača na spustenie nastavenia.
• Prihláste sa do webového rozhrania a aktivujte režim HA (nie je potrebná žiadna ďalšia konfigurácia).

• Opäť odpojte všetky káble.
• Pripojte kábel srdcovej frekvencie medzi aktívnym a pasívnym zariadením.
• Sledujte stav synchronizácie z aktívneho zariadenia a počkajte na jej dokončenie.