冗長構成ライセンス
アクティブ-パッシブ HA
初期プライマリとして設定したデバイスでライセンスをアクティベートする必要があります。ライセンスがセカンダリデバイスと同期されます。
初期プライマリデバイスは、アクティブデバイスまたはパッシブデバイスにできます。動作は次のとおりです。
- パッシブデバイスとしての初期プライマリ：初期プライマリデバイスがアクティブデバイスまたはパッシブデバイスとして動作している限り、ライセンスはライセンスサーバーと同期され、HA クラスタは引き続きネットワークを保護します。
-
初期プライマリが動作しない：初期プライマリデバイスが動作せず、90日に少なくとも1回はライセンスサーバーと同期できない場合、ライセンス保護は無効になります。
ハードウェアアプライアンスの場合、基本ファイアウォールと Enhanced Support ライセンスのみがアクティブのままになります。
仮想アプライアンスおよびソフトウェアアプライアンスの場合、基本ファイアウォールライセンスも無効になります。その結果、HA は無効になっています。
HA の仮想アプライアンスの場合、必要な基本ファイアウォールライセンスは 1つだけである。これはクラウドデバイスには適用されません。
アクティブ-パッシブモードでは、プライマリファイアウォールの Enhanced Plus サブスクリプションをお持ちの場合、保証対象のプライマリファイアウォールおよび補助ファイアウォールの RMA プロセス中に先出しセンドバックによるハードウェア交換が提供されます。
アクティブ-アクティブ HA
両方のデバイスでライセンスが個別に保持されます。いずれかのデバイスが動作し、ライセンスサーバーと同期している場合、HA クラスタは引き続きネットワークを保護します。両方のアプライアンスに同じ種類のライセンスが必要です。ライセンスの有効期限は異なる場合があります。
仮想アプライアンスの場合、次の条件が適用されます。
- プライマリデバイスと補助デバイスの両方に個別の Base Firewall ライセンスが必要です。他のライセンスを購入する場合は、両方のデバイスが同じライセンスを持っている必要があります。
- Base Firewall ライセンスの有効期限が切れると、HA は無効になります。
- アクティブ-アクティブ HA が確立されている場合、HA は無効になりませんが、両方のデバイスのライセンス有効期限は異なります。
- 初期セットアップ時にライセンスが異なる場合、HA は有効になっていません。
-
2つのデバイスのライセンスが一致しない場合、次のアクションが実行されます。
- 一致しない状態が 3日以内であった場合、ロードバランシングが無効になります。
- 一致しない状態が 3日を超えたｔ場合、HA は無効になります。