회원K시큐아이 MF2는 최대 16개까지 클러스터링해서 HA 구성을 할 수 있습니다.
1대는 master이고, 나머지는 모두 slave이며, 1-16의 숫자로 장비의 우선순위를 부여해 줍니다.
기본 모드는 Stand-Alone이며, 독립으로 동작하는 것 입니다.
Active - Standby : master가 동작하고 나머지는 standby(대기)하는 것 입니다. 추천하지 않습니다.
Active-Active : master-slave 모두 다 동작하는 것이며, 장비의 장애가 발생시 제외 됩니다. 추천!!!
HA를 구성할 때는 Hello 전송주기(장비의 생존여부를 체크하는 시간. 0.1초-15.9초)를 설정하는데
가능하면 0.1초를 설정해줘야 합니다. 그래서, 장애가 생긴 장비를 바로 제외시킬 수 있습니다.
200mbps 트래픽의 처리가 필요한 경우
MF2-200 장비 2대를 가지고 HA를 구성하여 active-active로 하는 것이 최상의 선택 입니다.
만약의 경우 1대의 장비에 장애가 생기면 HA의 백업장비만 동작하게 되고
잠시의 부하증가는 있지만 네트웍의 단절은 생기지 않기 때문입니다.
HA 구성시는 1대(master 장비)만 관제 계약을 하고 나머지 장비는 임차만 하시면 됩니다.
상단 l3는 한개로만 구성하는건 l3가 문제가 발생하면 방화벽 두개 놓는다고 페일오버가 되는건 아니라서
무의미하다고 보는데요.
장애가 생기면 즉시 조치 됩니다.
상단 L3를 자가장비로 교체할 수 있지만,
IDC에서 제공하는 장비를 써야 하는 이유 입니다 (대부분 무상 또는 작은 비용으로 줍니다).
UTM 장비가 고장나는 경우는 장애가 발생한 장비를 공급처에 보내서 대체품을 받는데
시간이 많이 걸리기 때문에 서비스를 위해서 HA를 구성 하는 것이 좋습니다.
랙의 L3 = IDC에 대체품이 많고, IDC에서 실시간으로 모니터링 해서 교체 됩니다
UTM = 고장나면 대체품 받는데 몇시간에서 며칠이 소요될 수 있습니다. HA가 아니면 문제가 됩니다.