[FUGSPBR] Relatorio de implantacao do CARP (was: Roteador alternativo)

[Eduardo Alvarenga]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On Fri, 16 Apr 2004, Ary Junior wrote:

> Pessoal, tenho um roteador FreeBSD aqui na empresa e configurei um
> novo servidor tbm FBSD para ser um servidor de e-mail secundario,
> gostaria q esta nova maquina pudesse atuar como um roteador caso
> ocorresse algum problema com o roteador oficial... mas q isso fosse da
> forma mais transparente possivel, tanto para a rede interna quanto
> para a DMZ alguma sugestao?

 Se voce instalou a versao -current do FreeBSD fique feliz: o CARP 
 (Common Address redundandy Protocol) ja esta disponivel. Caso voce
 esteja executando outra versao, vale a pena fazer o upgrade ou
 utilizar o OpenBSD 3.5 (sistema nativo do CARP) para isso.

 A alguns dias atraz (vide historico) prometi enviar um relatorio
 sobre minha experiencia com o CARP aqui no trabalho (essa vai para o
 Tracanelli ;-)

 2 servidores web, cada um com 2 NICs, duas interfaces CARP em
 modo preempt/arpbalance (pre-eleicao/balanceamento), um servidor
 para storage via NFS/AFS, sessoes em PHP armazenadas em banco de
 dados (transparente para o usuario/programador).

 Uma das interfaces de cada maquina estao ligadas entre si via cabo 
 cross-over para a sincronia de states do PF (no futuro havera um hub
 exclusivo para isso).

 Ambas as maquinas estao trabalhando MARAVILHOSAMENTE BEM. Fiz testes
 bruscos (puxar os cabos) e nada parou, inclusive aplicacoes que
 utilizam sessoes PHP e conexoes persistentes (downloads ficavam em 
 "stall" por alguns segundos e eram reativados normalmente).

 Estou realmente feliz com essa implementacao e em breve irei
 remover os servidores web "single" de nossa rede e adiciona-los a
 nossa "CARP-farm".

 Quando sobrar uma grana, pretendo fazer isso tambem com o firewall.
 Bem, recomendo a todos que estiverem interessados ;-) funciona mesmo!

 Alem disso, o OpenBSD 3.5 promete muita coisa boa; eh ver pra crer.


 Grande abraco,

 --
 Eduardo A. Alvarenga 
 Analista de Suporte
 Centro Estratégico Integrado / SEGUP-PA
 (91) 259-0555 / 8116-0036
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (OpenBSD)

iD8DBQFAgGeIpKK2uJoGDlMRAmaWAJsHzb9al3M3dUrjCwXoVb8Ul0Sd+wCeMDN9
kOZgPJUZAyZsdhY9uq5KwHI=
=+CoJ
-----END PGP SIGNATURE-----

_______________________________________________________________
Para enviar um novo email para a lista: fugspbr em fugspbr.org
Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/