Le 25 août 2012 à 13:33, "Baptiste" <bed...@gmail.com> a écrit :
> 2012/8/25 Radu-Adrian Feurdean <fr...@radu-adrian.feurdean.net>: >> >> >> On Sat, Aug 25, 2012, at 01:07 AM, Manuel Martinez wrote: >> >>> Je suis désolé mais même en prix liste, pour ce budget je sais que faire >>> plus performant... :-( >>> Moi pour 35k, j'ai 2 appliances 1U, en actif/actif 155w chacune, 14Gbps, >>> 600k RPS, 64M de sessions, du RAM caching, du SSL cavium, etc... >> >> A 10G de traffic live, tu mets pas un boitier qui affiche 14G dans la >> datasheet constructeur. >> A 10G de traffic live tu mets pas non plus un boitier avec uniquement >> des ports giga. >> >> Certes, vous avez les boitiers qui font l'affaire (ports 10G, ~20 Gbps), >> mais je doute que ca rentre dans 35K pour une paire..... >> > > Surtout, j'aimerais bien comprendre comment il marche l'actif/actif > dans ce cas là... > J'ai vu des FW actif/actif où le "maitre" change la MAC de destination > pour renvoyer du traffic au "slave".... > d'un coup, la scalabiité elle en prend un coup... pis la somme de la > BP des interfaces ne correspond plus au traffic que le cluster sait > encaisser :) > > Manuel, je suis preneur d'info (un lien sur votre site me suffira): > comment il marche l'actif/actif multiboitier ? > > a+ Bonjour, On fait du VRRP. Avec 2 VRIDs, un actif par défaut sur chaque boîtier et donc backup sur l'autre. La seule restriction est d'utiliser 2 VIPs, une dans chaque VRID, donc active par défaut sur chaque boîtier. Ensuite, grâce au GSLB, inclus dans le prix de base du boîtier, bien on utilise un seul nom DNS, pour repartir le service entre les 2 VIPs. On peut utiliser ce scénario avec jusqu'à 8 boîtiers... Ça tourne vraiment bien.... ------------------------------------------------------------------------------ The information contained in this message, and any attachments, are or may be privileged and/or confidential and protected from disclosure and may also be covered by the Electronic Communications Privacy Act, 18 U.S.C. 2510-2521. If the recipient of this message is not the intended recipient or authorized to receive this information for the addressee, you are hereby notified that any dissemination, distribution or copying of this communication is strictly prohibited. If you have received this communication in error please delete it from your computer immediately --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/