Salut a tous,
je suis nouveau sur ce forum j'espere j'ai mis mon post ou il fallai.
J'ai mis en place une archi de haute disponibilité avec Heartbeat et DRBD. Tout fonctionne plutot bien masi j'ai un petit soucis. Lorsque la solution va etre deployée en production, la protection des routeurs contre l'ARP spoofing risque de poser un serieux problème sachant que Heartbeat ne se base que sur une adresse IP virtuelle et non sur une adresse MAC virtuelle. (en effet, les routeurs voir les firewall ne mettent pas à jour leur table de correspondance ARP directement en réponse à un Gratuitous ARP par example)
J'aurai donc aimer savoir si il existait une solution avec heartbeat pour permettre d'utiliser une mac virtuelle ou contourner ce probleme.
Sinon j'ai vu que VRRP pouvai gérer cette adresse virtuelle mais apportait d'autres soucis... SI qqun connai un autre moyen de gérer la mac virtuelle ou connait bien VRRP
Merci d'avance a tous
Niko
# Keepalived
Posté par peck (site web personnel) . Évalué à 2.
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.