ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: Inet-Admins
Inet-Admins mailing list archive (inet-admins@info.east.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [inet-admins] stateful rt/fw redundancy



"Victor L. Belov" <scream@zenon.net> said :

> Привет,
> 
> > У пиксов и производительность так себе (да, я читал результаты тестов и
> > немало) и разборка протоколов хреновая (да, у меня есть основания так
> считать).
> 
> Ну это твоя обычная позиция =-))

Основанная на опыте, здравом смысле и изучении вопроса =)
 
> > Кстати sateful failover это все же довольно экзотическая задача - то есть
> > понятно, что многим было пы приятно иметь эту фичу, но процент людей
> которым она
> > реально нужна меньше минимум на десятичный порядок.
> 
> Гы. Знаешь, с увеличением VoIP трафика без него как то плохо. У меня вот
> например VoIP из офисной сети идет на шлюзы работающие во вне. И без этой
> фичи
> получается что при дергании fw весь VoIP сыпется. А это есть неправильно. И
> без statefull failover второй fw просто не нужен, потому что бессмысленно.

"Дерганье" это ситуация сугубо нештатная и случаться это на некривом железе
может не чаще, чем позволяют нормы общих телефонных сетей с запасом как минимум
в несколько раз, даже если по пути соединения этих firewallов штук пять ;)

Если firewallу необходим stateful failover потому, что он "дергает" каждую 
неделю, надо его превентивно менять. Если это есть особенность производителя
(нет, я совсем не хочу сказать, что пиксы так себя ведут ;), надо менять
на что-то другое.

                                     _     _  _  _  _      _  _
 {::} {::} {::}  CU in Hell          _| o |_ | | _|| |   / _||_|   |_ |_ |_
 (##) (##) (##)        /Arkan#iD    |_  o  _||_| _||_| /   _|  | o |_||_||_|
 [||] [||] [||]            Do i believe in Bible? Hell,man,i've seen one!

=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html



 




Copyright © Lexa Software, 1996-2009.