HA Cluster an zwei standorten

Question

Hallo, 
 
 hat jemand von Euch Erfahrungen mit einem Sophos SG HA Aktive / Passiv Cluster in einer konstellation, dass die beiden Node&acute;s an zwei unterschiedlichen RZ Standorten stehen. Diese sind dann &uuml;ber eine 10 G Leitung Layer 2 verbunden. 
 Mir stellt sich die Frage, welche Anforderungen an die HA Link zwischen den beiden Maschinen gestellt wird? Ist dies &uuml;ber zwei RZ Standorte m&ouml;glich? 
 K&ouml;nnen man hierf&uuml;r ein VLAN nutzen ? usw.... 
 
 Gru&szlig; Kim Sparke 
 
 PS: Es geht um 2 SG 650 Appliances

dirkkotte · Answer

Hallo zusammen, 
 wie Bob schon sagte, auf beiden Seiten m&uuml;ssen identische L2-Netze vorhanden sein. Das bedeutet: kein kompliziertes Routing- Konstrukt, sondern dieselben VLANs/Suhbnetze auf beiden Seiten. Die IP und MAC-Adresse wandert beim Failover ja auf die "andere Seite". Wir bauen so etwas mit einem VLAN-Trunc zwischen den Standorten. Das Sync-Interface sollte eigentlich ein dedizierter link sein. Wenn dieser nicht direkt verbunden ist, sondern &uuml;ber Switches geht, ist die Unterst&uuml;tzung von "Jumbo-Packets" wichtig. 
 Verschiedene Kunden haben das &uuml;ber ein VLAN geleitet (VLAN mit Accessport f&uuml;r HA am Switch und dann &uuml;ber den VLAN-trunc zur anderen Seite). L&auml;uft auch. Paketverluste sollte es nach M&ouml;glichkeit nicht geben. Also kein hochbelasteter VLAN-trunc zwischen den Standorten oder wenigstens QOS mit "realtime" f&uuml;r das HA.