Nao entendi bem a ideia, mas me parece ativo/passivo. Mesmo com caminhos alternativos no switch, o STP sempre assumirá um e irá usa-lo até que esse falhe, ai ele recalcula outro caminho (alternativo) e começa usa-lo (isso leva de 30 a 60 segundos).
Mas ai veio a ideia do LA que eu entendi menos ainda... ai teu desenho tem sw -> fw -> sw -> router ... fiquei confuso Se puder descrever melhor tua ideia ficarei grato :). -- Flávio do Carmo Júnior aka waKKu #slackware-br @ irc.freenode.net 2009/5/23 Carlos Eduardo Tavares Terra <[email protected]> > > Se tu for fazer proxy transparente, tu pode colocar 2 firewalls sem > problemas, já que eles atuariam como uma bridge. Lembrando de ativar o > STP no switch para que não ocorra loop na distribuição dos pacotes. > FW1 > / \ > Usuario ---- Switch - FW 2 - Switch -------- Router > > Pode até fazer um link aggregation ao invés de habilitar o STP, assim > você terá 2x a velocidade da sua porta (200Mbps ou 2Gbps), se seus > switches suportarem isso. > > Independente se for STP ou Link Aggregation, sua rede continuará > falando com seu router independente se um firewall ou outro cair. Só > não podem cair os 2. > > Espero ter ajudado. > > 2009/5/22 Eduardo Sachs <[email protected]>: > > > > Pessoal, > > > > Estou procurando uma solução para fazer load balance de firewall, não > > seria Ativo/Passivo, seria Ativo/Ativo. > > > > Por exemplo: > > Firewall 1 > > |---------------| /192.168.0.2 > > | IP VIP | -------/ > > |---------------| \ > > 192.168.0.1 \ > > Firewall 2 > > 192.168.0.3 > > > > Assim sendo, o gateway das minhas estações é o IP 192.168.0.1, e dai > > ele vai direcionar a conexão para algum dos firewalls, aleatoriamente. > > > > No *BSD existe um protocolo chamado CARP que faz esse cenário, porém, > > preciso fazer isso em um Linux. > > > > Abraços! > > > > > > > > > > > -- > Carlos Eduardo Tavares Terra > GNU/Linux #413291 [http://counter.li.org] > Consultor em Administração de Redes Linux > > > > --~--~---------~--~----~------------~-------~--~----~ GUS-BR - Grupo de Usuários de Slackware Brasil http://www.slackwarebrasil.org/ http://groups.google.com/group/slack-users-br Antes de perguntar: http://www.istf.com.br/perguntas/ Para sair da lista envie um e-mail para: [email protected] -~----------~----~----~----~------~----~------~--~---
