Skip to content
Posts Tagged: high availability
IPsec HA Stateful Failover HSRP-SSO
Après la haute disponibilité Stateless du dernier article, voyons maintenant la haute disponibilité Stateful.
Nous allons pour cela utiliser les protocoles HSRP (Hot Standby Routing Protocol) et SSO (Stateful Switchover).
Etant donnée que les transitions d'états ne sont pas assez fiables, le stateful failover n'est pas prêt pour le monde réel.
Je n'ai d'ailleurs pas encore réussi à faire fonctionner SSO sous Dynagen (à cause des reload successifs et du fait que le routeur ne garde Read more [...]
IPsec High Availability with DPD
Dans cet article sur la haute disponibilité du protocole IPsec, nous allons détailler une des trois méthodes de stateless Failover: DPD (Dead Peer Detection).
2 types de Failover, les stateless qui ne permettent pas de connaitre l'état du tunnel, et les statefull qui utilisent 2 équipements redondants afin de connaitre a chaque instant, lequel est actif.
Les 3 méthodes de Stateless Failover sont les suivantes:
DPD (Dead Peer Detection)
IGP avec GRE over IPSEC
HSRP (Hot Standby Read more [...]