Tabla de contenido
300
Capítulo 29. Alta Disponibiidad
Tabla de conexión y otra información vital, esta copia continua del firewall
inactivo. Cuando el cluster falla sobre el firewall inactivo, Este conoce cuál
conexión está activa, y la comunicación puede continuar hacia el flujo
no interrumpido.
El tiempo del sistema de recuperación de fallos es de alrededor de un segundo en
el alcance de una retransmisión de tiempo de inactividad TCP normal, lo cual es
normalmente por sobre de un minuto. Los clientes conectados a través del firewall
experimentarán el procedimiento de recuperación de fallos como un leve golpe de
paquetes perdidos, un TCP siempre re-transmite en tales situaciones los paquetes
perdidos dentro de un segundo o dos, y continua con la comunicación.
29.1.2
Qué es lo que NO hace la Alta Disponibilidad por usted
Añadiendo la superfluidad a su configuración de firewall eliminará uno de los puntos de
falla en su trayectoria de comunicación. Sin embargo, esta no es una panacea para
todas las fallas posibles de comunicación.
Usualmente, su firewall está lejos de tener un sólo punto de falla.
La Superfluidad de sus routers, switches, y conexión interna son también temas que
necesitan ser dirigidos.
Los clusters de Alta Disponibilidad D-Link no crearán un cluster de compartición de carga.
Un firewall será activo, y el otro será inactivo.
Los firewalls de respaldo múltiples no pueden ser utilizados en un cluster. Sólo son soportados
dos firewalls, uno "master" y uno "slave".
Como es el caso con todos los otros firewall que soportan el estado de recuperación de
fallos, la Alta Disponibilidad D-Link sólo trabajará entre dos Firewalls D-Link. Como
el trabajo interno de diferentes firewalls, y en efecto, mejores versiones diferentes del
mismo firewall, pueden ser radicalmente diferentes, no hay manera de comunicar el
"state" a algo que posee una comprensión completamente diferente de lo que
"state" significa.
Las interfaces rotas no serán detectadas por la implementación actual de la Alta
Disponibilidad, a menos que sean rotas en el punto donde el firewall no pueda
continuar corriendo. Esto significa que la recuperación de fallos no ocurrirá si el firewall
activo puede comunicarse manteniéndose con vida para el firewall inactivo a través de
cualquiera de sus interfaces, incluso aunque una o más interfaces puedan ser
inoperativas.
Guía de Usuario de los Firewalls D-Link
Tabla de contenido
