CARP: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
(Die Seite wurde neu angelegt: „= '''C'''ommon '''A'''ddress '''R'''edundancy '''P'''rotocol = * CARP erlaubt es mehreren Firewall-Hosts einen HA-Cluster zu bilden, indem sie sich eine virtu…“) |
|||
| Zeile 2: | Zeile 2: | ||
* CARP erlaubt es mehreren Firewall-Hosts einen HA-Cluster zu bilden, indem sie sich eine virtuelle IP teilen | * CARP erlaubt es mehreren Firewall-Hosts einen HA-Cluster zu bilden, indem sie sich eine virtuelle IP teilen | ||
| + | * Die Hosts eines Clusters handeln über CARP aus welcher Knoten den einkommenden Datenverkehr behandeln soll => Master-Knoten | ||
* Außerdem tauschen Sie Informationen über den Zustand und Konfiguration aus, um sich zu synchronisieren | * Außerdem tauschen Sie Informationen über den Zustand und Konfiguration aus, um sich zu synchronisieren | ||
* Dadurch geht Internetverbindung auf die Backup-Firewall nahtlos über, falls die Master-Firewall ausfällt | * Dadurch geht Internetverbindung auf die Backup-Firewall nahtlos über, falls die Master-Firewall ausfällt | ||
* Nutzer im lokalen Netzwerk sollten nur eine minimale Unterbrechung der Dienste bemerken, aber Informationen wie Stateful Connections sollten übernommen werden | * Nutzer im lokalen Netzwerk sollten nur eine minimale Unterbrechung der Dienste bemerken, aber Informationen wie Stateful Connections sollten übernommen werden | ||
Version vom 26. Februar 2024, 15:03 Uhr
Common Address Redundancy Protocol
- CARP erlaubt es mehreren Firewall-Hosts einen HA-Cluster zu bilden, indem sie sich eine virtuelle IP teilen
- Die Hosts eines Clusters handeln über CARP aus welcher Knoten den einkommenden Datenverkehr behandeln soll => Master-Knoten
- Außerdem tauschen Sie Informationen über den Zustand und Konfiguration aus, um sich zu synchronisieren
- Dadurch geht Internetverbindung auf die Backup-Firewall nahtlos über, falls die Master-Firewall ausfällt
- Nutzer im lokalen Netzwerk sollten nur eine minimale Unterbrechung der Dienste bemerken, aber Informationen wie Stateful Connections sollten übernommen werden