Radu-Adrian Feurdean a écrit :
On Mon, 01 Sep 2008 16:26:28 +0200, "Pierre Gaxatte"
<[EMAIL PROTECTED]> said:

OK mais comment se fait la répartition des charges ? Il faut que je configure les gateways de tous les hôtes avec une IP virtuelle sur deux ??? :o

1. GLBP (malhereusement proprietaire Cisco)
2. 2 routes par default, vers des VIP "croises" (un en priorite sur la
machine A, l'autre en priorite sur la machine B).
J'y ai pensé, mais ça change pas la charge de boulot pour reconfigurer la moitité des machines... :(

3. Metre des routeurs en amont et en aval des FW, et utiliser un
protocle de routage avec equilibrage de charge.
Ouais chez nous c'est pas envisageable, on cherche juste à remplacer des firewalls, on était pas parti sur l'achat de routeurs supplémentaires.

4. Mettre un load-balancer en face, qu'il faudra redonder en
actif-passif :)
Ou comment utiliser douze machines pour un firewall :)

--
Pierre "LiLo" Gaxatte
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à