IP Adressen nach Update eines HA Cluster

Question

Hallo Zusammen, 
 
 ich habe eine Frage zum Update eines HA Clusters. Der Update Prozess ist ja soweit recht gut beschrieben meine Frage bezieht sich auf die 
 Standby Firewall welche nach Update als Master wieder aktiv wird. Werden auch die IP&acute;s umgestellt ? Bei der HA Konfig gebe ich ja nur 
 eine IP f&uuml;r den Dedizierten HA Link und die Standby IP an. Kann ich also die neue Master Maschine mit der &uuml;blichen IP nach dem Update wieder 
 ansprechen ? 
 
 Vielen Dank und Gru&szlig; 
 Marco

LuCar Toni · Accepted Answer

Ausgehend von folgendem KBA: https://community.sophos.com/kb/en-us/123174 
 
 Bei einem Aufbau eines HAs werden die vMACs erstellt und der Master erh&auml;lt diese vMACs und vIPs. 
 Somit kann der Master mit allen Interfaces arbeiten. 
 Der Slave hat 2 Interface aktiv (Up & running): HA Link und Administration Interface. 
 Dort verwendet er seine physikalische MAC vom HA und von der Administration IP, um weiterhin erreichbar zu sein. 
 (Du kannst ja auf den Webadmin vom Slave mit Read Only. Dieser Zugriff ist auch m&ouml;glich, nach dem du das HA aufl&ouml;st, da die Administration IP bleibt.) 
 
 Bei einem Takeover f&auml;hrt der Slave alle vMACs vom HA bei sich hoch und ersetzt diese mit seinen physikalischen MACs. Entsprechend auch die IPs auf allen Interfaces. 
 Der Master Rebootet und kommt mit seiner physikalischen MAC auf dem Admin Interface und der Administration IP hoch. 
 
 Effektiv wei&szlig;st du gar nicht physikalisch auf welcher Maschine du aktuell bist, bzw. welche Master ist, solange du nicht schaust. Dieser Prozess ist vollst&auml;ndig transparent. 
 Ich muss auch immer schauen, welche Appliance nun eigentlich Master ist. Spielt aber keine gro&szlig;e Rolle (ist oben oder unten im Rack Master?)