{"id":239,"date":"2016-06-14T19:19:53","date_gmt":"2016-06-14T17:19:53","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/?page_id=239"},"modified":"2026-08-13T10:18:28","modified_gmt":"2026-08-13T08:18:28","slug":"watchguard-high-availability-promotion","status":"publish","type":"page","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/promotions\/watchguard-high-availability-promotion\/","title":{"rendered":"WatchGuard High Availability Promotion"},"content":{"rendered":"

WatchGuard High Availability Promotion<\/strong><\/h2>\n

Firewall Cluster<\/h3>\n

Alle aktuellen WatchGuard Modelle von der kleinen Firebox T115-W bis zur gro\u00dfen Firebox M6850 unterst\u00fctzen von Hause aus die FireCluster-Funktionalit\u00e4t. Nur das kleinste WatchGuard-Modell, die NV5, ist nicht clusterf\u00e4hig! Ein ausfallsicherer Firewall-Cluster besteht aus zwei WatchGuard Boxen des gleichen Hardware-Modells.<\/strong> Ein WatchGuard FireCluster wird \u00fcblicherweise im Active\/Passive Modus (Active\/Standby) betrieben. Nur in seltenen F\u00e4llen wird\u00a0der\u00a0Active\/Active Modus gew\u00e4hlt, bei dem auch eine Lastverteilung \u00fcber beide Cluster-Knoten erfolgt – weniger als 1% der WatchGuard Cluster weltweit laufen im Active\/Active Modus.<\/p>\n

Warum Ausfallsicherheit mit einem WatchGuard FireCluster so wichtig ist erfahren Sie bei uns unter >> WatchGuard FireCluster<\/a>.<\/p>\n

In unserem Blog-Artikel zeigen wir Schritt f\u00fcr Schritt, wie Sie eine WatchGuard Firebox Active\/Passive-Clusterl\u00f6sung einrichten: >> HOWTO: Best-Practice-Konfiguration eines WatchGuard Firebox Clusters Active \/ Passive<\/a>.<\/p>\n

\"emblem-imp\"Im Active\/Passive Modus<\/strong> reicht es aus, wenn EINE<\/strong> WatchGuard Box mit der \"Basic Security Suite\" oder \"Total Security Suite\" ausgestattet ist. Die zweite Cluster-Box ben\u00f6tigt nur den regul\u00e4ren \"Standard Support\". Die beiden Feature Keys (Lizenzdateien) werden \"gemerged\", und die gemeinsame Lizenzdatei steht im laufenden Betrieb beiden Cluster-Knoten zur Verf\u00fcgung. Daher ist es dann auch egal, welcher Cluster-Knoten gerade die \"Master\"-Rolle hat. Im Active\/Active Modus hingegen ben\u00f6tigen beide WatchGuard Boxen das volle Lizenzpaket.<\/pre>\n
\"emblem-imp\"Der Active\/Passive Modus verwendet das VRRP Protokoll<\/strong> (Virtual Router Redundancy Protocol). Die physikalischen MAC-Adressen der Interfaces werden ersetzt durch virtuelle MAC-Adressen aus dem Bereich 00:00:5E:00:01:xx. Die Cluster-ID legt fest, wie die genauen MAC-Adressen des WatchGuard FireClusters lauten. Es muss sichergestellt sein, dass nicht zuf\u00e4llig andere Netzwerkger\u00e4te (z.B. Switches), die ebenfalls das VRRP-Protokoll nutzen, die gleichen virtuellen MAC-Adressen verwenden!<\/pre>\n
F\u00fcr den Standardfall „Active\/Passive“ bietet WatchGuard im Rahmen der High Availability Promotion<\/strong> besonders verg\u00fcnstigte Hardware-Varianten an:<\/p>\n
High Availability Promotion-Artikel<\/h3>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
mit 1 Jahr Standard Support<\/b><\/th>\nmit 3 Jahren Standard Support<\/b><\/th>\n<\/tr>\n<\/thead>\n
Firebox T185 mit 1 Jahr Standard Support<\/a><\/td>\nFirebox T185 mit 3 Jahren Standard Support<\/a><\/td>\n<\/tr>\n<\/tr>\n
Firebox M295\u00a0mit 1 Jahr Standard Support<\/a><\/td>\nFirebox M295\u00a0mit 3 Jahren Standard Support<\/a><\/td>\n<\/tr>\n
Firebox M390\u00a0mit 1 Jahr Standard Support<\/a><\/td>\nFirebox M390\u00a0mit 3 Jahren Standard Support<\/a><\/td>\n<\/tr>\n
Firebox M395\u00a0mit 1 Jahr Standard Support<\/a><\/td>\nFirebox M395\u00a0mit 3 Jahren Standard Support<\/a><\/td>\n<\/tr>\n
Firebox M495\u00a0mit 1 Jahr Standard Support<\/a><\/td>\nFirebox M495\u00a0mit 3 Jahren Standard Support<\/a><\/td>\n<\/tr>\n<\/tr>\n
Firebox M595\u00a0mit 1 Jahr Standard Support<\/a><\/td>\nFirebox M595\u00a0mit 3 Jahren Standard Support<\/a><\/td>\n<\/tr>\n<\/tr>\n
Firebox M695\u00a0mit 1 Jahr Standard Support<\/a><\/td>\nFirebox M695\u00a0mit 3 Jahren Standard Support<\/a><\/td>\n<\/tr>\n
Firebox M4850\u00a0mit 1 Jahr Standard Support<\/a><\/td>\nFirebox M4850\u00a0mit 3 Jahren Standard Support<\/a><\/td>\n<\/tr>\n
Firebox M5850\u00a0mit 1 Jahr Standard Support<\/a><\/td>\nFirebox M5850\u00a0mit 3 Jahren Standard Support<\/a><\/td>\n<\/tr>\n
Firebox M6850\u00a0mit 1 Jahr Standard Support<\/a><\/td>\nFirebox M6850\u00a0mit 3 Jahren Standard Support<\/a><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
\"emblem-imp\"Die zweite Cluster-Box kann zeitgleich mit der ersten Box gekauft werden. Sie kann aber auch nachtr\u00e4glich gekauft und aktiviert werden. Auf jeden Fall muss zun\u00e4chst die \"erste\" Box in Ihrem WatchGuard-Account aktiviert werden. Die \"zweite\" Cluster-Box aus der \"HA-Promotion\" kann erst aktiviert werden, wenn in dem betreffenden Account eine \"regul\u00e4re\" Box vorhanden ist (ein Vollprodukt, eine Trade-Up Box oder eine Competitive Trade-In Box).<\/pre>\n
\"emblem-imp\"Auch mit den kleineren Desktop Modellen WatchGuard Firebox T115-W, T125 und T145<\/strong> k\u00f6nnen FireCluster<\/strong> aufgebaut werden. Hier gibt es aber keine besonders bezuschussten Hardware-Varianten. Wenn Sie einen T115-W, T125 oder T145 Cluster aufbauen wollen, nehmen Sie bitte eine zweite regul\u00e4re T115-W, T125 oder T145<\/strong> hinzu. In diesem Fall ist die Reihenfolge der Aktivierung egal.<\/pre>\n