{"id":239,"date":"2016-06-14T19:19:53","date_gmt":"2016-06-14T17:19:53","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/?page_id=239"},"modified":"2025-10-07T11:37:37","modified_gmt":"2025-10-07T09:37:37","slug":"watchguard-high-availability-promotion","status":"publish","type":"page","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/promotions\/watchguard-high-availability-promotion\/","title":{"rendered":"WatchGuard High Availability Promotion"},"content":{"rendered":"

WatchGuard High Availability Promotion<\/strong><\/h2>\n

Firewall Cluster<\/h3>\n

Alle aktuellen WatchGuard Modelle von der kleinen Firebox T115-W bis zur gro\u00dfen Firebox M5800 unterst\u00fctzen von Hause aus die FireCluster-Funktionalit\u00e4t. Nur das kleinste WatchGuard-Modell, die NV5, ist nicht clusterf\u00e4hig! Ein ausfallsicherer Firewall-Cluster besteht aus zwei WatchGuard Boxen des gleichen Hardware-Modells.<\/strong> Ein WatchGuard FireCluster wird \u00fcblicherweise im Active\/Passive Modus (Active\/Standby) betrieben. Nur in seltenen F\u00e4llen wird\u00a0der\u00a0Active\/Active Modus gew\u00e4hlt, bei dem auch eine Lastverteilung \u00fcber beide Cluster-Knoten erfolgt – weniger als 1% der WatchGuard Cluster weltweit laufen im Active\/Active Modus.<\/p>\n

Warum Ausfallsicherheit mit einem WatchGuard FireCluster so wichtig ist erfahren Sie bei uns unter >> WatchGuard FireCluster<\/a>.<\/p>\n

In unserem Blog-Artikel zeigen wir Schritt f\u00fcr Schritt, wie Sie eine WatchGuard Firebox Active\/Passive-Clusterl\u00f6sung einrichten: >> HOWTO: Best-Practice-Konfiguration eines WatchGuard Firebox Clusters Active \/ Passive<\/a>.<\/p>\n

\"emblem-imp\"Im Active\/Passive Modus<\/strong> reicht es aus, wenn EINE<\/strong> WatchGuard Box mit der \"Basic Security Suite\" oder \"Total Security Suite\" ausgestattet ist. Die zweite Cluster-Box ben\u00f6tigt nur den regul\u00e4ren \"Standard Support\". Die beiden Feature Keys (Lizenzdateien) werden \"gemerged\", und die gemeinsame Lizenzdatei steht im laufenden Betrieb beiden Cluster-Knoten zur Verf\u00fcgung. Daher ist es dann auch egal, welcher Cluster-Knoten gerade die \"Master\"-Rolle hat. Im Active\/Active Modus hingegen ben\u00f6tigen beide WatchGuard Boxen das volle Lizenzpaket.<\/pre>\n
\"emblem-imp\"Der Active\/Passive Modus verwendet das VRRP Protokoll<\/strong> (Virtual Router Redundancy Protocol). Die physikalischen MAC-Adressen der Interfaces werden ersetzt durch virtuelle MAC-Adressen aus dem Bereich 00:00:5E:00:01:xx. Die Cluster-ID legt fest, wie die genauen MAC-Adressen des WatchGuard FireClusters lauten. Es muss sichergestellt sein, dass nicht zuf\u00e4llig andere Netzwerkger\u00e4te (z.B. Switches), die ebenfalls das VRRP-Protokoll nutzen, die gleichen virtuellen MAC-Adressen verwenden!<\/pre>\n
F\u00fcr den Standardfall “Active\/Passive” bietet WatchGuard im Rahmen der High Availability Promotion<\/strong> besonders verg\u00fcnstigte Hardware-Varianten an:<\/p>\n
High Availability Promotion-Artikel<\/h3>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
mit 1 Jahr Standard Support<\/b><\/th>\nmit 3 Jahren Standard Support<\/b><\/th>\n<\/tr>\n<\/thead>\n
Firebox T185 mit 1 Jahr Standard Support<\/a><\/td>\nFirebox T185 mit 3 Jahren Standard Support<\/a><\/td>\n<\/tr>\n
Firebox M290\u00a0mit 1 Jahr Standard Support<\/a><\/td>\nFirebox M290\u00a0mit 3 Jahren Standard Support<\/a><\/td>\n<\/tr>\n
Firebox M295\u00a0mit 1 Jahr Standard Support<\/a><\/td>\nFirebox M295\u00a0mit 3 Jahren Standard Support<\/a><\/td>\n<\/tr>\n
Firebox M390\u00a0mit 1 Jahr Standard Support<\/a><\/td>\nFirebox M390\u00a0mit 3 Jahren Standard Support<\/a><\/td>\n<\/tr>\n
Firebox M395\u00a0mit 1 Jahr Standard Support<\/a><\/td>\nFirebox M395\u00a0mit 3 Jahren Standard Support<\/a><\/td>\n<\/tr>\n
Firebox M495\u00a0mit 1 Jahr Standard Support<\/a><\/td>\nFirebox M495\u00a0mit 3 Jahren Standard Support<\/a><\/td>\n<\/tr>\n
Firebox M590\u00a0mit 1 Jahr Standard Support<\/a><\/td>\nFirebox M590\u00a0mit 3 Jahren Standard Support<\/a><\/td>\n<\/tr>\n
Firebox M595\u00a0mit 1 Jahr Standard Support<\/a><\/td>\nFirebox M595\u00a0mit 3 Jahren Standard Support<\/a><\/td>\n<\/tr>\n
Firebox M690\u00a0mit 1 Jahr Standard Support<\/a><\/td>\nFirebox M690\u00a0mit 3 Jahren Standard Support<\/a><\/td>\n<\/tr>\n
Firebox M695\u00a0mit 1 Jahr Standard Support<\/a><\/td>\nFirebox M695\u00a0mit 3 Jahren Standard Support<\/a><\/td>\n<\/tr>\n
Firebox M4800\u00a0mit 1 Jahr Standard Support<\/a><\/td>\nFirebox M4800\u00a0mit 3 Jahren Standard Support<\/a><\/td>\n<\/tr>\n
Firebox M5800\u00a0mit 1 Jahr Standard Support<\/a><\/td>\nFirebox M5800\u00a0mit 3 Jahren Standard Support<\/a><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
\"emblem-imp\"Die zweite Cluster-Box kann zeitgleich mit der ersten Box gekauft werden. Sie kann aber auch nachtr\u00e4glich gekauft und aktiviert werden. Auf jeden Fall muss zun\u00e4chst die \"erste\" Box in Ihrem WatchGuard-Account aktiviert werden. Die \"zweite\" Cluster-Box aus der \"HA-Promotion\" kann erst aktiviert werden, wenn in dem betreffenden Account eine \"regul\u00e4re\" Box vorhanden ist (ein Vollprodukt, eine Trade-Up Box oder eine Competitive Trade-In Box).<\/pre>\n
\"emblem-imp\"Auch mit den kleineren Desktop Modellen WatchGuard Firebox T115-W, T125 und T145<\/strong> k\u00f6nnen FireCluster<\/strong> aufgebaut werden. Hier gibt es aber keine besonders bezuschussten Hardware-Varianten. Wenn Sie einen T115-W, T125 oder T145 Cluster aufbauen wollen, nehmen Sie bitte eine zweite regul\u00e4re T115-W, T125 oder T145<\/strong> hinzu. In diesem Fall ist die Reihenfolge der Aktivierung egal.<\/pre>\n","protected":false},"excerpt":{"rendered":"
WatchGuard High Availability Promotion Firewall Cluster Alle aktuellen WatchGuard Modelle von der kleinen Firebox T115-W bis zur gro\u00dfen Firebox M5800 unterst\u00fctzen von Hause aus die FireCluster-Funktionalit\u00e4t. Nur das kleinste WatchGuard-Modell, die NV5, ist nicht clusterf\u00e4hig! Ein ausfallsicherer Firewall-Cluster besteht aus zwei WatchGuard Boxen des gleichen Hardware-Modells. Ein WatchGuard FireCluster wird \u00fcblicherweise im Active\/Passive Modus (Active\/Standby) betrieben. Nur in seltenen F\u00e4llen wird\u00a0der\u00a0Active\/Active Modus gew\u00e4hlt, bei dem … Weiterlesen WatchGuard High Availability Promotion<\/span> »<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"parent":8901,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-239","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/pages\/239"}],"collection":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/comments?post=239"}],"version-history":[{"count":58,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/pages\/239\/revisions"}],"predecessor-version":[{"id":29318,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/pages\/239\/revisions\/29318"}],"up":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/pages\/8901"}],"wp:attachment":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/media?parent=239"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}