Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 1 subscriber
  • Views 1249 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Local Content Filter Database on Active/Active Cluster

MisterAG
Hi Guys,

I have a pair of ASG 525s serving some 2000 users for HTTP proxy. We are having poor performance out of the ASGs, particularly highly latent connection connections to websites.

I'm considering enabling local content filter database, and am curious if anyone has had success doing so in a clustered configuration.

I'm running firmware 9.004-34 with two-node clustering enabled. No features aside from WebSecurity are in use. This is not my site's head end firewall.

Do I need to only enable the database on the primary server (the one that I can SSH into), or do I need to hop onto the secondary server and enable the database there as well?


This thread was automatically locked due to age.
Parents
  • 0
    Hi,

    I can't tell if it works in an active/active configuration, but in active/passive you just have to enable it on the active node and the passive node is synced automatically. Since the change is done with a cc command it is stored in the configuration and covered in backups (not the database itself but the config entry). Based on that I assume it will work in your situation the same way. You have to be aware of the fact that the http proxy will not serve any request during the initial download of the database (350-400MB).

    Regards
    Manfred
Reply
  • 0
    Hi,

    I can't tell if it works in an active/active configuration, but in active/passive you just have to enable it on the active node and the passive node is synced automatically. Since the change is done with a cc command it is stored in the configuration and covered in backups (not the database itself but the config entry). Based on that I assume it will work in your situation the same way. You have to be aware of the fact that the http proxy will not serve any request during the initial download of the database (350-400MB).

    Regards
    Manfred
Children
No Data