Vraag : Fysieke bedrading voor hete reserve

Dit zou één van die „onbestaande“ stomme questions.

I kunnen zijn heeft twee firewalls (Astaro 220s) opstelling op actief-Passieve wijze.  Momenteel heb ik een niet-geleide die 1gb 5 havenschakelaar tussen tham en de ciscorouter door mijn LEC wordt verstrekt (stem/gegevensleverancier).  Ik heb aan mijn stem/gegevensleverancier gesproken om te zien of konden zij wat hoe brug twee havens op hun router zodat één met de Hoofdfirewall verbindt en andere met de hete reserve verbindt - maar zij me vertellen dat het hebben van de schakelaar tussen hen de enige optie is.   Ik houd niet van hebbend dit extra enige punt van mislukking (de 5 havenschakelaar) toen de gehele reden om de hete reserve toe te voegen mijn firewall af te schaffen die één enkel punt van failure.

So mijn stomme vraag zijn was (????) Is - zou wat gebeuren als ik fysisch een ethernet y-Kabel die (geen hersenen) alle 8 draden verdelen aan beide verbindingen bouwde en rechtstreeks beide firewalls met de ISP router verbond?  Het is mijn begrip dat slechts één firewall (of meester of heet-reserve) door deze kabel in om het even welke bepaalde tijd zou communiceren zij allebei. geen tezelfdertijd meedelen

Antwoord : Fysieke bedrading voor hete reserve

M. Rhodes, bent u laatste suggestie correct, kunt u het firewallpaar op zijn plaats enkel hoofdzakelijk verlaten en eenvoudig de „meester“ hebben die met BLEEK wordt verbonden.  Als de meester ontbreekt, zou u Internet verliezen, maar uw lokale LAN zou nog functioneren.

Ik nog geloof niet de kabel van Y met het werk.  Het probleem dat ik ben ik onzeker ben heb gezien als de router kunnen=zal= Laag 2 vestigen verbinding (namelijk geldige ARP taken).  wanneer u een schakelaar zelfs een stomme schakelaar doorneemt, heeft elke haven één enkel die adres van MAC met het wordt verbonden.  De router weet dan het, hey om adres „2“ te bereiken van MAC en „3“, moet ik het naar adres „1“ verzenden van MAC.  Op het apparaat met adres „1“ van MAC zijn ARP lijst heeft „2“ en „3“ op afzonderlijke havens die direct toestaand het juiste pakket verpletteren worden geleid.

Uw Kabel van Y probeert om de veelvoudige adressen van MAC met één enkele haven te verbinden en ik ben onzeker hoe de firewalls van het routertoverstokje dat zullen behandelen.