Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 2 subscribers
  • Views 4384 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Active-Passive setup

BarryG
Hi, I'm setting up a new WAF on 9.201, and we want to do an active-passive HA cluster...

Each system only has 2 NICs; one for WAF traffic (I've already confirmed the WAF can run on a single NIC), the second for HA.

1. do I set the HOSTNAME to the same name on both systems (during the setup wizard)

2. I assume I give each system a different primary IP address (for webadmin, etc.)... is that right?

If the primary fails, does the slave take over ALL the IPs or just additional IPs?

I'm planning to create 1 or 2 extra IPs for proxied traffic.

Thanks,
Barry


This thread was automatically locked due to age.
Parents
  • 0
    Bruce helped me out with this today...

    1. hostname on the slave is not important; can be anything

    2. initially, each system needs a separate IP
    once HA is working, the slave will lose its IP and be somewhat invisible unless the master goes down, at which point it will take over ALL the master's IPs.

    Also, a 'backup interface' can be configured in case the HA link goes down... this can be any interface including the primary LAN interface.

    If needed, ha_utils is available on the shell/console, and can be used via SSH on the master to get a shell on the slave.

    There are some (older) docs in the knowledgebase: http://www.sophos.com/en-us/support/knowledgebase/b/2450/2500/3650.aspx

    Barry
  • 0 in reply to BarryG
    Hi Barry,

    one correction. the backup interface is not actualy a backup interface for the HA interface it's merely an extra interface to send heartbeat signals. From the helpfile:

    Backup Interface: To prevent that both master and slave become master at the same time (master-master situations), for example, because of a failure of the HA synchronization interface or an unplugged network cable, a backup heartbeat interface can be selected. This additional heartbeat interface can be any of the configured and active Ethernet interfaces. If a backup interface is selected, an additional heartbeat signal is sent via this interface in one direction from the master to the slave to make sure that the master-slave configuration stays intact. If the master-slave connection is disabled and the backup interface becomes involved, the administrator will receive a notification informing that one of the cluster nodes is dead. However, this option is of no effect on slave systems, so you can leave it unconfigured.

    Note – In case of a failure of the HA synchronization interface, no configuration is synchronized anymore. The backup interface only prevents master-master situations.
Reply
  • 0 in reply to BarryG
    Hi Barry,

    one correction. the backup interface is not actualy a backup interface for the HA interface it's merely an extra interface to send heartbeat signals. From the helpfile:

    Backup Interface: To prevent that both master and slave become master at the same time (master-master situations), for example, because of a failure of the HA synchronization interface or an unplugged network cable, a backup heartbeat interface can be selected. This additional heartbeat interface can be any of the configured and active Ethernet interfaces. If a backup interface is selected, an additional heartbeat signal is sent via this interface in one direction from the master to the slave to make sure that the master-slave configuration stays intact. If the master-slave connection is disabled and the backup interface becomes involved, the administrator will receive a notification informing that one of the cluster nodes is dead. However, this option is of no effect on slave systems, so you can leave it unconfigured.

    Note – In case of a failure of the HA synchronization interface, no configuration is synchronized anymore. The backup interface only prevents master-master situations.
Children
No Data