高可用性許可
主動-被動HA
您必須在已配置為初始主設備的設備上啟動許可證。許可證將與輔助設備同步。
初始主設備可以是主動設備或被動設備。語法如下：
- 初始主設備作為無源設備：只要初始主設備用作活動或被動設備，它就會將許可證與許可伺服器同步，HA群集將繼續保護網路。
-
初始主伺服器不工作：如果初始主設備無法正常工作，並且至少90天內無法與許可伺服器同步一次，許可證保護將被停用。
對於硬體設備，只有基本防火牆和增強支援許可證保持活動狀態。
對於虛擬和軟體設備，基本防火牆許可證也會被停用。因此，HA被禁用。
對於HA中的虛擬設備，只有一個基本防火牆許可證是需要。這不適用於雲設備。
對於主動-被動模式，如果您訂閱了主防火牆的Enhanced Plus訂閱，則在保固期內的主防火牆和輔助防火牆的RMA流程期間將提供硬體先行更換。
主動-主動HA
兩種設備均獨立攜帶許可證。當任一設備工作並與許可伺服器同步時，HA群集將繼續保護網路。兩台裝置必須擁有相同的授權。許可證到期日期可能不同。
對於虛擬設備，以下條件適用：
- 主設備和輔助設備都需要單獨的基本防火牆許可證。如果您購買其他許可證，則兩臺設備必須具有相同的許可證。
- 如果基本防火牆許可證過期，HA將被禁用。
- 如果已建立主動-主動HA，則不會停用HA，但兩個裝置的授權到期日期不同。
- 如果在初始設定過程中許可證不同，則不會啟用HA。
-
如果兩個設備上的許可證不匹配，則會執行以下操作：
- 如果不匹配的時間少於或等於三天，則會禁用負載平衡。
- 如果不匹配的時間超過三天，HA將被禁用。