Zyxel USG FLEX H Series [HA] - Inställning av virtuell MAC-adress (HA PRO)

Virtuell MAC-adress på enheter i Zyxel Firewall H-serien spelar en avgörande roll för att säkerställa hög tillgänglighet (HA). I händelse av en failover får den passiva brandväggen automatiskt samma virtuella MAC-adress som den aktiva, vilket förhindrar avbrott i nätverksanslutningen och minimerar driftstopp. Detta är särskilt viktigt för stabil drift i kritiska nätverk. Samtidigt fortsätter synkroniseringen av molnlicenser att ske med hjälp av den primära enhetens fysiska MAC-adress.

Obs: Vid uppgradering från firmwareversion v1.31 till v1.32 fortsätter brandväggen att använda den fysiska MAC-adressen tills funktionen Virtual MAC aktiveras manuellt. Denna flexibilitet gör det möjligt för administratörer att ha exakt kontroll över nätverksbeteendet under uppdateringar och failover.

Om Virtual MAC address väljs kommer MAC-adressen för varje gränssnitt att ersättas enligt följande:

Virtuell MAC-adress visas på gränssnittet

Första konfigurationen av HA (High Availability)

När du konfigurerar HA för första gången, förutsatt att enheten har uppdaterats till version 1.32 eller senare, kommer du omedelbart att se inställningarna för virtuell MAC-adress. Om dessa inställningar är dolda går du vidare till nästa punkt i den här artikeln.

HA (High Availability) Ändra inställningar

Observera att om du byter MAC-adressinställning mellan virtuell och fysisk måste du konfigurera om High Availability (HA), med undantag för vissa parametrar.

I den här situationen kan det hända att du inte kan se inställningarna för den virtuella MAC-adressen. Om du vill använda den här funktionen måste du inaktivera HA på enheten, sedan välja "Virtual IP Address" och återaktivera HA.

Varning/ VIKTIGT: Följ dessa rekommenderade steg innan du inaktiverar enhetens HA:
1. Koppla bort nätverkskablarna utom HA-gränssnittet (Port 12) från den passiva enheten
2. Fortsätt sedan med att inaktivera/upphöra parning av HA
Om du fortsätter utan dessa steg kan det orsaka avbrott i nätverket. Vill du fortsätta?

När du har slutfört ändringarna på den aktiva enheten och återaktiverat HA-läget följer du dessa steg på den passiva enheten (se till att heartbeat-kabeln förblir bortkopplad):

• Koppla bort alla kablar från den passiva enheten.
• Utför en fabriksåterställning på en passiv enhet.
• Anslut endast WAN-kabeln och din PC-kabel för att påbörja installationen.
• Logga in på webbgränssnittet och aktivera HA-läget (ingen ytterligare konfiguration behövs).

• Koppla bort alla kablar igen.
• Anslut heartbeat-kabeln mellan den aktiva och den passiva enheten.
• Övervaka synkroniseringsstatus från den aktiva enheten och vänta på att den ska slutföras.