A idéia seria ter 2 Firewalls em paralelo fazendo bridge. Ou usando
STP para evitar o 'loop' na rede, ou usando LA.
rede -> sw1 -> fw1 -> sw2 -> router
\ /
fw2
Para os switches seriam 2 cabos passados interligando eles. Como se
fossem cabos redudantes. Redudância de cabos existe usando STP ou LA.
Podem ser N cabos, assim como N firewalls ali no meio. Se um cair o
outro continua funcionando.
Se for usar STP o modelo é ativo/passivo. Se for usar LA passa a ser
ativo/ativo.
Entendeu?
2009/5/24 Flavio Junior <[email protected]>:
> Nao entendi bem a ideia, mas me parece ativo/passivo.
>
> Mesmo com caminhos alternativos no switch, o STP sempre assumirá um e irá
> usa-lo até que esse falhe, ai ele recalcula outro caminho (alternativo) e
> começa usa-lo (isso leva de 30 a 60 segundos).
>
> Mas ai veio a ideia do LA que eu entendi menos ainda... ai teu desenho tem
> sw -> fw -> sw -> router ... fiquei confuso
>
> Se puder descrever melhor tua ideia ficarei grato :).
>
> --
>
> Flávio do Carmo Júnior aka waKKu
> #slackware-br @ irc.freenode.net
>
> 2009/5/23 Carlos Eduardo Tavares Terra <[email protected]>
>>
>> Se tu for fazer proxy transparente, tu pode colocar 2 firewalls sem
>> problemas, já que eles atuariam como uma bridge. Lembrando de ativar o
>> STP no switch para que não ocorra loop na distribuição dos pacotes.
>> FW1
>> / \
>> Usuario ---- Switch - FW 2 - Switch -------- Router
>>
>> Pode até fazer um link aggregation ao invés de habilitar o STP, assim
>> você terá 2x a velocidade da sua porta (200Mbps ou 2Gbps), se seus
>> switches suportarem isso.
>>
>> Independente se for STP ou Link Aggregation, sua rede continuará
>> falando com seu router independente se um firewall ou outro cair. Só
>> não podem cair os 2.
>>
>> Espero ter ajudado.
>>
>> 2009/5/22 Eduardo Sachs <[email protected]>:
>> >
>> > Pessoal,
>> >
>> > Estou procurando uma solução para fazer load balance de firewall, não
>> > seria Ativo/Passivo, seria Ativo/Ativo.
>> >
>> > Por exemplo:
>> > Firewall 1
>> > |---------------| /192.168.0.2
>> > | IP VIP | -------/
>> > |---------------| \
>> > 192.168.0.1 \
>> > Firewall 2
>> > 192.168.0.3
>> >
>> > Assim sendo, o gateway das minhas estações é o IP 192.168.0.1, e dai
>> > ele vai direcionar a conexão para algum dos firewalls, aleatoriamente.
>> >
>> > No *BSD existe um protocolo chamado CARP que faz esse cenário, porém,
>> > preciso fazer isso em um Linux.
>> >
>> > Abraços!
>> >
>> > >
>> >
>>
>>
>>
>> --
>> Carlos Eduardo Tavares Terra
>> GNU/Linux #413291 [http://counter.li.org]
>> Consultor em Administração de Redes Linux
>>
>>
>
>
> >
>
--
Carlos Eduardo Tavares Terra
GNU/Linux #413291 [http://counter.li.org]
Consultor em Administração de Redes Linux
--~--~---------~--~----~------------~-------~--~----~
GUS-BR - Grupo de Usuários de Slackware Brasil
http://www.slackwarebrasil.org/
http://groups.google.com/group/slack-users-br
Antes de perguntar:
http://www.istf.com.br/perguntas/
Para sair da lista envie um e-mail para:
[email protected]
-~----------~----~----~----~------~----~------~--~---
