This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

High Availibility - Hot Standby - What is beeing synchronized

Hi,

I'm currently gathering some information about the HA setup of an ASG.
In the Hot standby mode, what exactly is beeing sychronized to the slave device?


According to the online help:
IPSec sessions
Also, objects residing in the quarantine are also synchronized and are still available after a takeover.



What about active TCP sessions? (TCP state)

What about mail in the mail queue? Is every mail in the queue send to the slave queue? If not, are all mails lost when the slave takes over?

What about logging informations?
What about accounting informations?
Where can I get these informations?

Thanks
Best Regards,
Ciscoman


This thread was automatically locked due to age.
  • * All connection tracking entries (TCP state) are synchronized, e.g. your NATed connections are still valid after a failover.

    * Queued mails older than 15 minutes are synced

    * All log files and reporting data is synced

    Cheers 
     Ulrich
  • Not to forget the eMail-Quarantine, which is also being synced.

    Kind regards,
  • Also Time is being synchronized as well as pattern and firmware updates.

    Also the firewall and IPSec state is synchronized, means active connections through the device as well as IPSec VPN connections must not be reconnected.

    Connections that are terminated on the device (http proxy, ssh admin session, ...) are nit synchronized a this is technically not (or very very hardly) possible.

    During a fail-over you should not notice a lost ping (or in worst case only one lost ping packet).

    Also Astaro features Zero-Configuration, means in order to setup a ha system you need zero configuration. Just connect the second appliance to the first running box via the dedicated HA port and turn it on. The device will automatically detect the other system, configure the HA setip, update to the the same version, sync all data and  state and than act a slave monitoring the master.

    During ongoing administration the cluster is managed as one device, no special cluster knowledge is needed.

    Also compared to other products, all functionality works also in a cluster setup, all IPSec, WAN link balancing, dynamic routing, etc.

    Do you have further questions?

    Thx Gert

  • Do you have further questions?

    Thx Gert


    Thanks for the info. The basic question behind that was, if it is possible that mails got lost if they are queued on the master system. 
    And it looks like that the answer is yes,if the queue is less than 15 min old.

    Thanks
    Cheers
  • These are emails in the SMTP Queue, not in the Quarantine.  Typically, the only emails stuck in the Queue are the ones with a delivery problem of some sort, and that are eventually returned to the sender as non-deliverable.

    What mails do you think you lost?

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA


  • What mails do you think you lost?

    Cheers - Bob


    Generic question. If the mail queue has 10000 mails and the ASG says 'high load for longer than 5 minutes', I will automatically switch to the slave.

    Cheers,
    Stefan
  • I think you're confusing the quarantine with the queue.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • I think you're confusing the quarantine with the queue.

    Cheers - Bob


    Hopefully not. If yes, correct my if I'm wrong. I'm still able to learn.

    To my understanding 'qeue is something' where mails are stored until they get delivered. And they may grow if the mails can't be delivered. To my knowledge, the queue will be read every minute. 

    Quarantine is something where mails are stored when ASG identified thenm as SPAM. 
    Thanks
    ciscoman
  • That's exactly right.  I've never seen more than a few emails in the queue, and those were virtually all non-delivery messages to non-existant addresses.  If a correspondant's mail server is down, then emails to that address will be in the queue.  If there were a failover, only the emails received in the prior 15 minutes would be lost.  A little time in the SMTP log would allow you to identify the senders and recipients and alert them.

    Normally, an inbound email is in the queue (spool) for a fraction of a second unless it is very large.  To get 10,000 emails in the queue would require a large organization with their mail servers down for hours or days behind the Astaro.

    Anyway, your comments are the first time I've heard that someone has had the issue, so, thanks for helping us all learn about the 15-minute rule!

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA


  • Also Astaro features Zero-Configuration, means in order to setup a ha system you need zero configuration. Just connect the second appliance to the first running box via the dedicated HA port and turn it on. The device will automatically detect the other system, configure the HA setip, update to the the same version, sync all data and  state and than act a slave monitoring the master.

    During ongoing administration the cluster is managed as one device, no special cluster knowledge is needed.

    Thx Gert


    Hi.. just saw this after I posted a general question about HA in a VMWare vCloud environment.  Do you know how I can "connect" 2 instances of ASG without physically having a crossover cable? Can they just be connected at NIC with IP level, or will that cause ASG to not know what to do?