Zyxel H Series — Správanie licencií v režime zariadenia HA

Nasadenie vysokej dostupnosti (HA) na zariadeniach Zyxel H Series poskytuje redundanciu a kontinuitu služieb spárovaním dvoch firewallov v aktívnej/pasívnej architektúre. Keď je HA povolená, správa licencií medzi primárnym (master) a sekundárnym (slave) zariadením sa môže meniť v závislosti od pracovného postupu nasadenia, procesu opätovného párovania a typu licencie.

Štandardné správanie licencií

Počas štandardného nasadenia HA na zariadeniach Zyxel H Series sa všetky podporované licencie priradené k pasívnemu zariadeniu automaticky prenesú na aktívne (master) zariadenie a zlúčia sa s existujúcimi licenciami už priradenými k aktívnemu firewallu.

Ak aktívne zariadenie momentálne nemá priradené žiadne licencie, podporované licencie z pasívneho zariadenia sa počas nasadenia HA napriek tomu prenesú na aktívnu jednotku.

Pred povolením HA

Pred nasadením HA na zariadeniach Zyxel H Series sa dôrazne odporúča skontrolovať všetky licencie priradené k obom firewallom a vopred naplánovať správanie licencií. Je to dôležité, pretože počas nasadenia HA sa podporované licencie z pasívneho zariadenia automaticky prenesú na aktívne (master) zariadenie a zlúčia sa.

1. Overte všetky aktívne licencie priradené k obom zariadeniam.

2. Ak pasívne zariadenie obsahuje licencie, bez ohľadu na typ licencie, ako napríklad:

   • Gold Security Pack (GSP),
   • Nebula Pro Pack,
   • Nebula Plus Pack,
   • alebo iné podporované predplatné,

   Tieto licencie sa počas nasadenia HA automaticky prenesú z pasívneho zariadenia na aktívne (master) zariadenie a zlúčia sa, aby sa predĺžila doba trvania predplatného.

Dôležité:

Ak pasívne alebo aktívne zariadenie obsahuje samostatné licencie (nie v balíku), administrátori môžu tieto licencie pred konfiguráciou HA preniesť na iné zariadenie, ak nechcú, aby sa licencie zlúčili.

• Licencie Gold Security Pack je možné preniesť iba na rovnaký model zariadenia.
• Nebula licencie (Pro/Plus Pack) je možné preniesť na akékoľvek podporované zariadenie v rámci rovnakej organizácie.

Ak už HA nepoužívate a chcete licencie vrátiť späť, v niektorých prípadoch to môžete urobiť sami, ale vo väčšine prípadov je potrebné kontaktovať technickú podporu, najmä ak boli licencie zlúčené alebo ide o balíkovú licenciu.

• Ak bude v budúcnosti potrebné licencie opäť oddeliť, bude potrebná pomoc technickej podpory Zyxel.
• Počas oddelenia licencií sa celková zostávajúca doba predplatného zvyčajne rozdelí medzi oddelené licencie podľa zostávajúcich dní. Avšak v závislosti od prípadu môžu byť licencie tiež rozdelené späť na ich pôvodné doby trvania — napríklad kombinovaná licencia môže byť potenciálne opäť rozdelená na 2-ročnú a 1-ročnú licenciu, upravené podľa zostávajúceho obdobia predplatného.
• Pre balíkové licencie bude oddelená licencia vrátená na pôvodné zariadenie, z ktorého bola počas nasadenia HA pôvodne prenesená.

Príklad (zlučovanie a oddelenie):

Po zlúčení HA:

Po oddelení:

Dôležité:

Pôvodné individuálne doby trvania predplatného nie je možné obnoviť po oddelení licencií.

Dôležitá poznámka o stave organizácie Pro/Plus

Ak mala vaša organizácia predtým stav Pro/Plus a po nasadení HA boli všetky Pro/Plus licencie z pasívneho zariadenia prenesené na aktívne zariadenie, pasívny HA firewall môže dočasne zostať bez licencie Pro/Plus.

V takomto prípade:

• organizácia môže vstúpiť do 15-dňového obdobia na vyriešenie,
• a všetky platené Nebula služby budú počas tohto obdobia pokračovať v práci.

Pre zabránenie prerušeniu služieb musí byť pasívnemu HA zariadeniu pridelená licencia Pro/Plus.

Prosím, kontaktujte technickú podporu Zyxel pre pomoc.
Ak všetky zariadenia vo vašej organizácii už majú platné predplatné Pro/Plus, Zyxel môže poskytnúť licenciu Pro/Plus pre pasívne HA zariadenie bezplatne.

Dôležitá poznámka o budúcom opätovnom nasadení HA

Ak bude v budúcnosti potrebné HA opätovne nasadiť, administrátori by mali vedieť, že správanie licencií bude rovnaké ako počas počiatočného nasadenia HA.

Počas opätovného nasadenia HA:

• všetky podporované licencie z pasívneho zariadenia sa opäť prenesú na aktívne zariadenie,
• a licencie sa automaticky zlúčia.

Výsledkom bude:

• že pasívne zariadenie môže opäť prísť o priradenú licenciu,
• zatiaľ čo doba predplatného aktívneho zariadenia sa predĺži.

Toto správanie je očakávané a nie je považované za problém s licenciami.

Ak sa to stane, kontaktujte prosím technickú podporu Zyxel a pomôžeme vám s:

• oddelením zlúčených licencií,
• a opätovným priradením potrebnej licencie späť pasívnemu HA zariadeniu.