Виртуальный MAC-адрес в отказоустойчивом кластере

Виртуальный MAC-адрес (далее также VMAC) – это виртуальный MAC-адрес интерфейса, который используется в отказоустойчивом кластере Kaspersky NGFW.

VMAC позволяет сохранить MAC-адрес интерфейса при переключении активного режима на другой узел кластера. После переключения узел начинает использовать тот же VMAC. Прежний узел, использованный в активном режиме и перешедший в пассивный режим прекращает использовать VMAC и возвращает аппаратные MAC-адреса интерфейсов.

В отказоустойчивом кластере VMAC применяется на уровне всего кластера. VMAC используется только узлом, находящимся в активном режиме. Узел в пассивном режиме не использует VMAC для передачи трафика, не отвечает на ARP-запросы с VMAC и использует аппаратные MAC-адреса интерфейсов.

На аппаратных платформах Kaspersky NGFW VMAC включен по умолчанию. На виртуальных платформах Kaspersky NGFW VMAC выключен по умолчанию.

При включенном VMAC Kaspersky NGFW автоматически генерирует виртуальные MAC-адреса для интерфейсов плоскости передачи данных (data plane interface) узла в активном режиме, если для интерфейса не задан переопределенный MAC-адрес. VMAC генерируется из диапазона 2C-C4-4F-92-00-00 – 2C-C4-4F-93-FF-FF.

Особенности работы VMAC с интерфейсами:

• VMAC не применяется к интерфейсам синхронизации и выделенным интерфейсам управления.
• Для сабинтерфейса VMAC наследуется от родительского интерфейса и не переопределяется отдельно.
• Для агрегированного интерфейса VMAC генерируется автоматически и не переопределяется.

Вы можете настроить VMAC, используя семейство команд failover. Описание семейств команд для настройки работы Kaspersky NGFW вы можете найти в документе Управление Kaspersky NGFW с помощью командной строки.