Newsgroup: it.comp.os.linux.sys
Titolo: Consiglio su cluster Linux

Ciao a tutti, avrei bisogno di un consiglio, ho un server Linux che mi fà da
firewall e mi sorregge tutta l'azienda. Data la sensibilità della macchina
abbiamo deciso di creare un cluster con un'altra macchina in modo che se si
blocca una macchina interviene l'altra garantendomi il servizo.
Grazie per i consigli.
Saluti.


cosa ti serve sapere ?


--------------------------------
Inviato via 
http://usenet.libero.it

 cosa ti serve sapere ?
Software da usare?
Il firewall ora č un PowerPc dell'IBM, vorrei affiancarla con un'altra
macchina x86, si puň fare?
Ho letto che le macchine non devono essere necessariamente identiche, č
vero?
Sul firewall gira Suse, nell'altra macchina devo per forza installare Suse o
vŕ bene anche un'altra distribuzione?
Grazie.

 vero?
si è vero , ma mettere daccordo un pSeries con un intel non è la cosa piu'
semplice del mondo......
tra l' altro usare una macchina simile come firewall è un bello spreco .
cmq:
dai un occhiata a: 
http://www.ultramonkey.org/
http://www.linux-ha.org/
scarica i sorgenti di heartbeat e leggi la documentazione , se poi hai
qualche problema o non ti torna qualcosa facci sapere.
ciao.
 
-- 
-------------------------------------------------------------------------------
Quando un pilota d'auto sta bene, si sente in formula?
                -- Da it.hobby.umorismo
-------------------------------------------------------------------------------


--------------------------------
Inviato via 
http://usenet.libero.it

 blocca una macchina interviene l'altra garantendomi il servizo.
il tuo problema è avere un firewall ridondante?
Ma scusa, metti uno script in cron o silime che ping il powerpc sull'ip
con cui si attacca al router e se questo non risponde ti imposti l'ip del
powerpc deceduto e inizi a filtrare.
Se è per così poco non ha senso mettere su linux-ha.

 ha scritto nel messaggio
news:pan.2003.06.26....@nospam.vi.it...

Aspè il firewall non mi fà da filtro solo per internet ma anche da vpn e
filtro per la rete interna....
La mia rete è + o meno così:
---------         -----       -------
| Server |------|FW|-----|Client|
---------         -----       -------
                          |
                  --------------
                  | www + vpn|
                  --------------
Eventualmente è preconfigurato per poter gestire una futura dmz e un'altra
rete.

 Dave
Sei il secondo che mi dice che un PPc per firewall č sprecato, mi potete
spiegare il perchč, voi x che servizi lo usereste?
Il firewall oltre a filtrare il traffico internet mi gestisce 4 vpn e il
traffico interno dei client verso i server e viceversa.
La configurazione della rete č circa cosě:
---------         -----       -------
| Server |------|FW|-----|Client|
---------         -----       -------
                          |
                  --------------
                  | www + vpn|
                  --------------
Eventualmente č preconfigurato per poter gestire una futura dmz e un'altra
rete.
Ciň che voglio fare č mettere una macchina che in caso di crash del fw
principale mi mantenga attive le connessioni tra i client e i server e le
vpn (internet mi interessa meno perň...)

 La mia rete è + o meno così:
puoi più o meno ripetere lo stesso gioco.
due macchine. Quando il ping fallisce la seconda si imposta da sola i suoi
ip come quelli della macchina crepata e avvia i servizi necessari.

 ip come quelli della macchina crepata e avvia i servizi necessari.
In questo modo perň rischio di perdere le sessioni?
Gli utenti in vpn hanno delle sessioni telnet su un server, implementanto
una soluzione del genere non rischio di perdere le sessioni?

> servizo.
www.astaro.com
-- 
gabriele dot giambonini at rcfmedia dot biz

 
i pSeries ibm hanno il vantaggio di avere una banda interna notevole , poi
dipende se è un power o un rs , nel primo caso è + performante nei calcoli
in virgola fissa , mentre nel secondo in virgola mobile , cmq soprattutto
con linux ( aix le ammazza un bel po' ) sono macchine molto performanti 
soprattutto per database di grosse dimenzioni e per applicazzioni che
generano un enormita' di fork .
Io da buon ex dipendente ibm ho lavorato su quella piattaforma un bel po' e
sei il primo che ne usa una come fw tra l' altro se usi una suse deve
essere anche un modello abbastanza decente ( tipo b50 / 43p / 44p ) quindi
se fossi in te' prenderei un paio di pc da 500€ per fare quel lavoro e
dedicherei il pSeries ad altro , secondo me' se lo merita ;-)
ciao.

 una soluzione del genere non rischio di perdere le sessioni?
le perdi anche con linux-ha , solo che secondo me' hai una soluzione piu'
stabile.
-- 
-------------------------------------------------------------------------------
Non c'e' niente come un fortune.  Prova ancora.
-------------------------------------------------------------------------------

 una soluzione del genere non rischio di perdere le sessioni?
se la macchina si incarta mi sa che la perdi lo stesso.

 stabile.
a me sembra che ha sia un po' troppo per così poco

Ottavio Campana wrote:

vabbe' dai sono 4 tasti , definisci i 2 nodi , definisci le interfacce , ti
fai lo script di start e stop , aggiungi la risorsa e via.
-- 
-------------------------------------------------------------------------------
Il figlio di Polifemo al padre: "Papa', perche' abbiamo un solo occhio?".
Polifemo: "Su, smettila di fare domande; non mi rompere la palla!".
                -- Da it.hobby.umorismo
-------------------------------------------------------------------------------

 piu' stabile.
In realtà questo non è necessariamente vero, dipende dalla tipologia di
sessione e da come viene configurato iptables:
lo state come lo intende iptables consente anche ad un pacchetto "a metà
sessione" di creare una entry NEW nella tabella degli stati, per cui il
"nuovo arrivato" abilita le sessioni precedenti senza problemi, a meno
che non si matchi la NEW in concomitanza con il flag SYN.
Questo vale per applicazioni che non attraversino NAT o che attraversino
NAT statici di tipo one-to-one.
Non vale ovviamente per le sessioni che attraversino un nat dinamico,
dove il resettarsi della nat table manda tutto all'aria, quindi in ogni
caso gli utenti interni che abbiano connessioni verso l'esterno
salutano...
Non ho ancora avuto modo di provarlo, ma direi che per l'utilizzo che ne
devi fare la cosa più sensata sia quella di usare VRRP:
http://off.net/~jme/vrrpd/
In alternativa, un saggio uso di heartbeat e fake dovrebbe fare al caso
tuo.
Byez
-- 
Emanuele Balla  aka Skull -  Public Key #661E5CBF on 
www.keyserver.com
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)


Si, infatti è un b50 e ora capisco perchè il consulente che c'è l'ha venduto
ci ha offerto una cena :D
Ti ringrazio per le informazioni, adesso sento i capi interni e poi vedrò.

 a me sembra che ha sia un po' troppo per così poco
Scusate un'attimo ma queste soluzioni però valgono in caso di guasto
completo della macchina principale, ma se avviene un quasto parziale?
Mettiamo che salta solo una scheda di rete, la macchina non si spegne però
non funziona, e se l'altra modifica le schede di rete và in conflitto con le
schede funzionanti della macchina principale giusto?
Con una soluzione HA invece questo problema può esistere o no?
Se si rompe una scheda che succede?
Ciao

 Ti ringrazio per le informazioni, adesso sento i capi interni e poi vedrò.
di nulla.
ciao.
-- 
-------------------------------------------------------------------------------
"E' buio.  Pesto", come disse lo skinhead.
                -- Da it.hobby.umorismo
-------------------------------------------------------------------------------

 soprattutto per database di grosse dimenzioni e per applicazzioni che
eccesso di ze.... ta :)
-- 
signature: No such file or directory

> eccesso di ze.... ta :)
:-( nn si puo' piu' dire niente su sto ng........
-- 
-------------------------------------------------------------------------------
Legge dell'Individuo:
        Nessuno e' veramente interessato o capisce quel che sta facendo
        chiunque altro.
-------------------------------------------------------------------------------