서버 2개가 있고, 각각 서버에 2개의 방화벽이 HA 모드로 설치되어 있습니다.
서버는 2개가 스위치에 2개의 uplink 로 연결되어 있는데, 예를 들어서 여기에서 HA1 port 는 uplink 1 으로만 통신하고 HA2 port 는 uplink2 로만 통신하게
할 수 없을까요? 2개 uplink 포트를 전부 active 하게 놓고, 로드발랑스 옵션을 source ip 로 한다고 하더라도, uplink 로 수많은 대역이 지나가면 HA1, HA2 가 아이피가 다르지만, uplink 1 이나 2로 같이 지나갈 수도 있게됩니다.
뭐 방법이 없을까요?
VM끼리만 통신하게 하려면
그냥 가상스위치에 Uplink 지정을 하지 않고 인터페이스만 제공해서 VM에 서비스용과 내부용 두개의 NIC 배정을하고
10.0.0.x 같은 사설망으로 연결해놓으면 밖으로 통신하지 않고 둘끼리만 할 수 있습니다.