Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 1 subscriber
  • Views 1074 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

HA - Hot Standby - Slave übernimmt nicht korrekt

wogga
Hallo zusammen,

wir haben ein Problem bei der Bildung einer Active-Passive HA-Lösung. Wir haben eine ASG320 und eine ASG220. 
Die ASG320 soll der bevorzugte Master sein.

Die HA-Erstellung und der Betrieb miteinander klappen reibungslos. 
Hat dann allerdings der Master ein Problem z.b. LAN auf eth0 fällt aus, merkt der Slave das auch und übernimmt die Master-Rolle. Allerdings ist ein Surfen (Proxy) dann nicht mehr möglich und auch die VPN's sind tot. 

Ein Ping vom Webinterface des neuen Masters ins Internet ist aber möglich, also Internetverbindung ist da. 

Der neue Master wird erst komplett funktionsfähig (mit funktionierendem Proxy und VPN's) wenn der alte Master komplett Stromlos gemacht wurde bzw. alle LAN-Kabel weg sind.

Verbunden sind beide ASG's über ein Crossoverkabel auf eth3. Auf eth0 ist das LAN (internes VLAN-NETZ) , auf eth1 das WAN und auf eth4 wieder ein LAN (anderes internes VLAN-NETZ). 

Woran könnte es liegen, wir finden einfach keine Lösung dafür.
Danke im Vorraus. [:)]


This thread was automatically locked due to age.
Parents
  • 0
    Eine 220 mit einer 320 in HA zu verbinden?  Das sollte nicht klappen - die beiden Kisten sollten entweder 220 oder 320 sein.  Hat Dir  irgendjemand anders gesagt?

    MfG - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • 0
    Eine 220 mit einer 320 in HA zu verbinden?  Das sollte nicht klappen - die beiden Kisten sollten entweder 220 oder 320 sein.  Hat Dir  irgendjemand anders gesagt?

    MfG - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
  • 0 in reply to BAlfson
    Guten morgen,
    ich plage mich seit Wochen mit dem Thema rum. Kann jede Anleitung und die Konfiguration schon auswendig. Fehler bei der Konfiguration schließe ich aus.

    Beide ASG's hängen komplett an dem selben Switch im Haus. Ein paar Ports von diesem Switch sind in dem VLAN welches bei der ASG auf eth4 hängt der Rest der Ports ist das VLAN für eth0. Spanning Tree ist grundsätzlich schon aktiv bei uns im Netz, aber dieser Switch ist nur einmal angebunden. Habe es auch bereits mit einem zusätzlichen kleinen "dummen" Switch getestet an dem beide ASG's dann hingen, aber auch hier gleiches Ergebnis. Eine Skizze hab ich jetzt momentan nicht zur Hand, wenns hilfreich wäre könnte ich aber schon eine machen.

    Wir haben bereits V8.001 im Einsatz, aber unter V7.507 hat es genauso wenig funktioniert.

    @BAlfson
    Ähm ja, Astaro hat uns das so als Teststellung geschickt da unser ursprünglicher Versuch zwei 220er in einem Active-Active-Cluster zu verwenden ebenfalls schon gescheitert ist. Sobald beide 220er gleichzeitig liefen kam es zu Seitenanzeigefehlern beim Surfen und auch VPN's funktionierten nur eingeschränkt.