Hochverfügbarkeits-Lizenzierung
Aktiv-Passiv HA
Sie müssen die Lizenzen auf der Appliance aktivieren, die Sie als anfänglich primäre Appliance konfiguriert haben. Die Lizenzen werden mit der sekundären Appliance synchronisiert.
Die anfänglich primäre Appliance kann die aktive oder passive Appliance sein. Das Verhalten lautet wie folgt:
- Anfänglich primäre Appliance als passive Appliance: Solange die anfänglich primäre Appliance als aktive oder passive Appliance fungiert, synchronisiert sie die Lizenzen mit dem Lizenzierungsserver und das HA-Cluster schützt weiterhin das Netzwerk.
-
Anfänglich primäre Appliance funktioniert nicht: Wenn die anfänglich primäre Appliance nicht funktioniert und nicht mindestens einmal innerhalb von 90 Tagen mit dem Lizenzserver synchronisiert werden kann, wird der Lizenzschutz deaktiviert.
Bei Hardware-Appliances bleiben nur die Lizenz für Basis-Firewall und Erweiterten Support aktiv.
Für virtuelle und Software-Appliances ist die Basis-Firewall-Lizenz ebenfalls deaktiviert. Daher ist HA deaktiviert.
Für virtuelle Appliances in HA ist nur eine Basis-Firewall-Lizenz erforderlich. Dies gilt nicht für Cloud Appliances.
Im Aktiv-Passiv-Modus wird während des RMA-Prozesses für die primäre und die sekundäre Firewall im Rahmen der Garantie ein erweiterter Hardware-Austausch bereitgestellt, wenn Sie über ein Enhanced Plus-Abonnement für die primäre Firewall verfügen.
Aktiv-Aktiv HA
Beide Appliances sind unabhängig voneinander lizenziert. Wenn eine der Appliances funktioniert und mit dem Lizenzierungsserver synchronisiert wird, schützt das HA-Cluster weiterhin das Netzwerk. Beide Appliances müssen die gleichen Lizenzarten besitzen. Das Ablaufdatum der Lizenz kann abweichen.
Für eine virtuelle Appliance gelten die folgenden Bedingungen:
- Sowohl für primäre als auch für sekundäre Appliances sind individuelle Basis-Firewall-Lizenzen erforderlich. Wenn Sie andere Lizenzen erwerben, müssen beide Appliances dieselben Lizenzen besitzen.
- HA ist deaktiviert, wenn die Lizenz für die Basis-Firewall abläuft.
- HA ist nicht deaktiviert, wenn Aktiv-Aktiv-HA eingerichtet ist, aber beide Appliances unterschiedliche Lizenzablaufdaten haben.
- Wenn die Lizenzen während der Ersteinrichtung unterschiedlich sind, ist HA nicht aktiviert.
-
Wenn die Lizenzen auf den beiden Appliances nicht übereinstimmen, werden die folgenden Aktionen durchgeführt:
- Wenn eine Nichtübereinstimmung für weniger als drei Tage oder weniger vorliegt, wird Load Balancing deaktiviert.
- Wenn länger als drei Tage eine Nichtübereinstimmung vorliegt, ist HA deaktiviert.