Вопрос : Физическая проводка для горячее stand-by

Это могло быть одним из тех «несуществующий» тупых questions.

I имеет 2 брандмауэра (Astaro 220s) быть setup в Активно-Пассивном режиме.  В настоящее время я имею non-управляемый port переключатель 1gb 5 между tham и маршрутизатором cisco обеспеченным моим LEC (провайдер голоса/данных).  Я говорил к моему провайдеру голоса/данных для того чтобы увидеть если они smogли некоторые как порты моста 2 на их маршрутизаторе, то так, что одно соединится к мастерскому брандмауэру и другое подключает к горячее stand-by - только они говорят мне что иметь переключатель между ими будет единственным вариантом.   Я не люблю иметь это дополнительное одноточечное отказа (port переключателя 5) когда вся причина для добавлять горячее stand-by должна была сделать прочь при мой брандмауэр одноточечным failure.

So мой вопрос (тупой????) - Случилось бы если я физическ построил Y-кабель локальных сетей (отсутствие мозгов) разделяя все 8 проводов к обоим соединениям и соединил оба моих брандмауэра сразу к маршрутизатору ISP?  Будет моим вниканием что только один брандмауэр (или оригинал или hot-standby) связывал через этот кабель на нисколько, котор дали time- они оба не связывает в тоже время. class=

Ответ : Физическая проводка для горячее stand-by

Г-н Родос, вы продолжаете предложение правильно, вы можете необходимо как раз выйти пары брандмауэра в место и просто иметь «оригинал» подключенный к БОЛЕЗНЕННЫЙ.  Если оригинал терпит неудачу, то вы потеряли бы интернет, но ваш местный LAN все еще действовал бы.

Я все еще не верю кабелю y с работой.  Проблемой, котор я вижу будет я неуверена если маршрутизатор будет установить соединение, то слоя 2 (namely действительные назначения ARP).  когда вы бежите через переключатель даже тупой переключатель, каждый порт имеет одиночный адрес MAC соединенный к ему.  Маршрутизатор после этого знает, hey для достижения адреса «2» MAC и «3», мне нужно послать его к адресу «1» MAC.  На приспособлении с адресом «1» MAC своя таблица ARP имеет «2» и «3» на отдельно портах сразу направлены позволяющ правильную трассу пакета.

Ваш кабель y пытает соединить множественные адресы MAC к одиночному порту и я неуверен как брандмауэры палочки маршрутизатора общаются с тем.