[LUG.ro] Cluster de Firewalls

[Ariel Weher]

El firewall en cuestion tiene 3 interfaces ethernet y en una de ellas 
hay cargadas 7 vlans.

La idea es tener otro con la misma cantidad de interfaces y las mismas 
reglas, y que levante en caso de que el primero caiga completamente o 
caiga alguna de sus interfaces.

Estuve probando heartbeat en dos pcs, con dos interfaces (la de servicio 
y la que usa heartbeat) y un cable null modem, manteniendo vivo un 
apache, y anduvo excelente. La cuestion es que se me complica para 
definir como serian las reglas del heartbeat en un firewall que mantiene 
muchas interfaces e IPs.

Luego trate de configurar en esas pcs de prueba con todas las interfaces 
puestas, 4 en total, teniendo en cuenta la que usa heartbeat, pero se me 
complico dado que si cae una sola interfaz del primer firewall, el 
segundo no toma posesion de las IPs de servicio.

Lo del load balancing por ahora no me es necesario, pero seria 
interesante de verlo mas adelante.

Saludos y gracias por sus comentarios.

Ariel.

m_mon2003 wrote:

>En el bonding podes definir las placas para que sea
>"una sola" al doble o más de velocidad o definir que
>para que se conecte a la misma velocidad pero usando
>la(s) otra(s) como backup, en caso de caerse una
>conexion, automaticamente se levanta la otra.
> 
>
>  
>
>>Perdón, creo que perdí algún mail entremedio, como
>>viene la conexión ?
>>Ojo con el bonding porque  en general los switch
>>económicos no lo soportan, yo 
>>solo pude usar bonding entre máquinas Linux.
>>
>>
>>_______________________________________________
>>Lugro mailing list
>>Lugro@lugro.org.ar
>>http://www.lugro.org.ar/mailman/listinfo/lugro
>>
>>    
>>
>
>__________________________________________________
>Correo Yahoo!
>Espacio para todos tus mensajes, antivirus y antispam ¡gratis! 
>¡Abrí tu cuenta ya! - http://correo.yahoo.com.ar
>_______________________________________________
>Lugro mailing list
>Lugro@lugro.org.ar
>http://www.lugro.org.ar/mailman/listinfo/lugro
>  
>