Re: Firewall High Availability

>> Con entrambi, solitamente. La comunicazione "hearbeat" (del "battito
>> cardiaco", testualmente) informa reciprocamente un nodo sullo stato di
>> salute dell'altro, e questo avviene di solito tramite connessione
>> seriale. Tuttavia anche un semplice "ping" può dare informazioni utili:
>> non ci sono più risposte? i tempi di risposta aumentano
>> irragionevolmente?... eppoi in molti casi il nodo di backup deve essere
>> in grado di "prendere al volo" tutte le connessioni, e di solito il
>> passaggio di molti dati avviene vie ethernet piuttosto che via seriale
>> (moooolto lenta!) ;-)
>
> Per far questo c'e' bisogno di una scheda dedicata?

Assolutamente no. Cioè: volendo PUOI, ma chi te lo fa fare? aggiungere
pezzi significa solo aumentare la probabilità di guasto! :) L'heartbeat
passa normalmente via seriale, quindi prendi un comune cavo null-modem
(che in un certo senso è l'equivalente di un cavo-cross per l'ethernet) ed
usalo per connettere le porte seriali dei due nodi.

  Ciao, Claudio

-- 
I see dumb people, they're everywhere.
They walk around like everyone else.
They don't even know that they're dumb...




________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List