Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 12 replies
  • Subscribers 2 subscribers
  • Views 11654 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

High Availability Setup - Basics

DaveG
I am trying to setup HA between two identical UTM220's.

I have the basics down on the steps to turn on HA in an Active / Passive configuration.
Need to use a Cross-over cable between eth3 interfaces.

If I am most concerned with one of the UTM220's failing and not a backup ISP, do I use a switch to connect both Eth0 ports together ? (and Eth1's ).

My simple question is 1. "Where do the cables get plugged into" ?

MAster has eth0 to the LAN Network and eth1 to the WAN outside IP.
Master eth3 and Slave eth3 are connected together via a cross-over cable.
Slave eth0 goes to ______?  Slave eth1 goes to ______ ?

Question 2. "Can I use uptodate to upgrade the slave and roll to master" ?

Question 3. "how can I move the workload off of Master to upgrade firmware?' ( need to be up 24/7 ).

My concern is with my many VPN S2S Tunnels.  They will break if my Outside IP changes unless somehow the slave when it becomes active can use the same WAN outside IP.

Thanks!


This thread was automatically locked due to age.
  • 0 in reply to DaveG
    You could do NIC teaming on the host which would make two NIC's work as one. This way you connect one host NIC to a port on firewall 1 and the other host NIC to a port on firewall 2.
  • 0 in reply to bryans2k
    Thanks Bryan.

    I looked into NIC Teaming / failover, etc. but it always required a lot of setup on the server end to get the virtual Nic and two physical nics to work.

    Plus my host is an IBM iSeries ( AS400 ) that complicates it a bit.

    I was wondering how most people connect two boxes in HA for eth4,5,6,7...

    I am thinking just using a VLAN switch and make mini VLANS with 3 ports for each interface.  Keep it simple - but hate buring 12 VLAN ports or more.

    My ultimate solution is moving the hosts on eth4,5,6,7 to a VLAN switch then I only have to make both HA boxes see the VLAN switch once.

    Again - how are others doing this ?

    Thanks
Cookie Information Banner