UTM Austausch - Log Migration

Hi,
Denke, dass dir der Link helfen kann:
http://networkguy.de/?p=319

Nice greetings

Hallo 

auf deine Antwort hatte ich gewartet :-)   Ich hatte mir eigentlich eine HA Cluster Live Migration wie aus einem ähnlichen Beitrag von dir gewünscht. (dort war jemand der 2 UTMs gegen 2 Neue tauschen wollte). Die alte UTM geht ja noch hat lediglich defekte Sektoren. Die neue ist bereits da. Es gibt also nicht wirklich eine Möglichkeit das schicker zu lösen?

Ah ok, das ist easy.

Sind die UTMs gleich? 
Sprich Model muss dasselbe sein, Revision ist egal.

Nice greetings

Ja es sind zwei Astaro UTM 425 beide Rev4.
Eine in Betrieb und eine in Verpackung ;-)

Ok, dann ist es echt einfach.

Du installierst auf der UTM dieselbe Software Version, wie auf der laufenden UTM.

Danach verbindest du die UTMs via HA Port (3). HA ist per Default auf "Automatisch" eingestellt. Somit erstellst du temporär ein active/passive Cluster. wartest, bist die beiden synchronisiert sind, verkabelst alle anderen Ports (eth0, eth1 etc.) und dann kannste den MASTER (defekte Node) abschalten.
Die "neue" UTM wird dann MASTER und du hast somit alle Logs und alle Einstellungen übertragen. Ohne Ausfall hast du die defekte UTM außer Betrieb genommen und die Hardware getauscht.
Jetzt nur noch auf der laufenden "neuen" UTM unter HA Einstellungen wieder Port 3 auf "Automatisch" stellen und fertig.

Langfristig vielleicht überlegen, ob man nicht immer eine zweite Node als Slave laufen lässt. Bin ein großer Freund der HA (active/passive) Cluster [:)] 
Weil es echt inzwischen echt gut läuft und man Softwareinstallationen sogar im laufendem Betrieb machen kann, ohne Ausfall!

Nice greetings

Hallo und Danke ;-)

Genauso hatte ich es mir gewünscht. Morgen gegen 15 Uhr ist der Termin für die Umschaltung. Ich melde mich dazu dann noch einmal.

Danke

Ja klar,
sollte aber so ohne Probleme funktionieren.
Wünsche viel Erfolg [:)]

Nice greetings

Hallo

hat leider alles so nicht funktioniert. Habe HA eingerichtet, abgewartet bis "No Link" stand. Das hieß für mich sync fertig. Habe die alte heruntergefahren. Die neue hat dann aber bereits nicht mehr auf die alte IP reagiert und auch nicht auf die Standard IP. Somit war ich vom Webmin ausgesperrt. Ping ging auch nicht. Auch ein Neustart brachte nichts. 

Ein einspielen des Backups per USB Stick hat leider auch nicht wirklich funktioniert. Dieses wurde erkannt und auch eingespielt. LAN, WAN und DMZ sind leider (per Display Kontrolle) vertauscht oder es gibt sie gar nicht mehr (wie eth1) und ich kann mich auch nicht mehr per Webmin verbinden. Alles in allem etwas frustrierend. Aktuell läuft die alte UTM wieder.

Bin offen für Ideen oder Neuansätze.

Hallo
Also "No Link" no Link heißt auf gar keinen Fall das da alles passt.
Normalerweise sieht man schön das aktive passive.
Bei der einen UTM steht master bei der anderen slave.

ich würde die neue UTM nochmal reseten und nochmal die alte als Master definieren.
Das ganze sync dauert schon einige Zeit - da steht aber schön brav syncing dabei.
dann startet die box durch und checkt nochmal den status
erst dann kann die neue die arbeit übernehmen!

mfg peter

Hallo und guten Morgen Peter,

"syncing" stand auch eine ganze Weile beim Slave und auf dem HA Interface waren auch 200Mbit zu sehen. Dann stand längere Zeit sowas wie "No Link" das klang für mich zwar doof aber es ging auch nach einer Stunde nicht weiter. Da habe ich wie geplant die alte ausgemacht.

Naja kein Stress teste ich nochmal mit HA. Was mir aber nicht wirklich klar ist. Werden dann auch die Interfaces wieder richtig sortiert? Die haben doch intern andere MAC Adressen in der neuen und viele meiner Netzwerkdienste sind an ein bestimmtes Interface gebunden. 

Wir haben nicht wirklich die Möglichkeit für live HA ohne Unterbrechung. Ich muss LAN, WAN, DMZ umstecken wenn der Sync fertig ist. Kann es daran liegen das es deswegen nicht ging?

Update nach 20Minuten: Status aktuell UNLINKED wie gestern.
Es ist doch technisch gesehen jetzt fertig oder?
Screenshot anbei.