This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

new install questions

I have a few questions about installing a new setup. Hopefully, someone can help me out with some good answers. Here is a drawing of how I intend to setup or system. This setup will be for content filtering (Web security) and email protection only. I will not be utilizing the firewall portion.







My questions are:

1. Is there any kind of data pass-through from Eth0 to Eth3 or Eth4. Do I need to configure this a certain way. I want to make sure I am not going to cause a packet storm.

2. When the Standby server is in standby, is traffic passed from Eth3 to Eth4? Again, concerned about packet storms if the Active server is also passing the same traffic.

3. Do I use the same license key on both, or do I need different ones.

4. I am assuming the configuration I make on the Active server will be replicated to the standby server over the heartbeat cable. Is this correct?

Thank you.


This thread was automatically locked due to age.
Parents
  • 1. Is there any kind of data pass-through from Eth0 to Eth3 or Eth4. Do I need to configure this a certain way. I want to make sure I am not going to cause a packet storm.


    There shouldn't be. One thing of note is that you don't need a separate dedicated interface for the Management of the Astaro. Running the LAN side through eth0 is just fine and we do that in production. Also, in a standby configuration you won't need a second IP address for the standby unit. It's literally on standby so you just make changes to the primary and it'll get replicated over the heartbeat.

    The only thing I'd suggest changing, aside from consolidating your LAN side interfaces, is to consider using eth0 for LAN, eth1 for Internet, eth2 for DMZ (if you use it) and eth3 or 4 for the heartbeat. It's a minor thing but most Astaro documentation and forum posts assume that arrangement, and hardware is designed around that.

    IMO, It'll save everyone some mental gymnastics when you ask for support on the forum. [;)]

    Lastly, you don't need to assign an IP range to the hearbeat link as Astaro handles all the communications. How they do it under the hood I have no idea but it "just works." 

    2. When the Standby server is in standby, is traffic passed from Eth3 to Eth4? Again, concerned about packet storms if the Active server is also passing the same traffic.


    When the server is in standby it doesn't do anything other then listen to the heartbeat for a failure of the primary server. From an operational standpoint the second unit doesn't exist.

    3. Do I use the same license key on both, or do I need different ones.


    You just install the license key on the primary server. You only need separate licenses if you want to run a cluster of multiple machines in an Active-Active configuration. Because of how Astaro distributes the workload, there's one master and one or more slaves, there's no benefit to a two node cluster.

    4. I am assuming the configuration I make on the Active server will be replicated to the standby server over the heartbeat cable. Is this correct?.


    Data is replicated over the heartbeat link with one of the networks listed as being a backup heartbeat in case the primary cable fails.


    As an aside, I actually have tested this in production. I was demoing the system to my bosses a month or so after the pair of 120's went into production and right in the middle of the busiest day of the month, with all our staff in the office, remote offices in full swing and the auditors snooping around I yanked the power cord on the primary node.

    My crackberry beeped an alert and the office kept humming. I've never heard a peep from management since about that system being too expensive. [:D]
Reply
  • 1. Is there any kind of data pass-through from Eth0 to Eth3 or Eth4. Do I need to configure this a certain way. I want to make sure I am not going to cause a packet storm.


    There shouldn't be. One thing of note is that you don't need a separate dedicated interface for the Management of the Astaro. Running the LAN side through eth0 is just fine and we do that in production. Also, in a standby configuration you won't need a second IP address for the standby unit. It's literally on standby so you just make changes to the primary and it'll get replicated over the heartbeat.

    The only thing I'd suggest changing, aside from consolidating your LAN side interfaces, is to consider using eth0 for LAN, eth1 for Internet, eth2 for DMZ (if you use it) and eth3 or 4 for the heartbeat. It's a minor thing but most Astaro documentation and forum posts assume that arrangement, and hardware is designed around that.

    IMO, It'll save everyone some mental gymnastics when you ask for support on the forum. [;)]

    Lastly, you don't need to assign an IP range to the hearbeat link as Astaro handles all the communications. How they do it under the hood I have no idea but it "just works." 

    2. When the Standby server is in standby, is traffic passed from Eth3 to Eth4? Again, concerned about packet storms if the Active server is also passing the same traffic.


    When the server is in standby it doesn't do anything other then listen to the heartbeat for a failure of the primary server. From an operational standpoint the second unit doesn't exist.

    3. Do I use the same license key on both, or do I need different ones.


    You just install the license key on the primary server. You only need separate licenses if you want to run a cluster of multiple machines in an Active-Active configuration. Because of how Astaro distributes the workload, there's one master and one or more slaves, there's no benefit to a two node cluster.

    4. I am assuming the configuration I make on the Active server will be replicated to the standby server over the heartbeat cable. Is this correct?.


    Data is replicated over the heartbeat link with one of the networks listed as being a backup heartbeat in case the primary cable fails.


    As an aside, I actually have tested this in production. I was demoing the system to my bosses a month or so after the pair of 120's went into production and right in the middle of the busiest day of the month, with all our staff in the office, remote offices in full swing and the auditors snooping around I yanked the power cord on the primary node.

    My crackberry beeped an alert and the office kept humming. I've never heard a peep from management since about that system being too expensive. [:D]
Children
No Data