<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Hypervisor.fr &#187; virtual_mac</title>
	<atom:link href="http://www.hypervisor.fr/?feed=rss2&#038;tag=virtual_mac" rel="self" type="application/rss+xml" />
	<link>http://www.hypervisor.fr</link>
	<description>French Bare-Metal weblog</description>
	<lastBuildDate>Wed, 26 Jun 2024 22:42:28 +0000</lastBuildDate>
	<generator>http://wordpress.org/?v=2.9.2</generator>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
			<item>
		<title>Cluster HA Astaro v8 en VM</title>
		<link>http://www.hypervisor.fr/?p=3791</link>
		<comments>http://www.hypervisor.fr/?p=3791#comments</comments>
		<pubDate>Wed, 28 Mar 2012 22:56:08 +0000</pubDate>
		<dc:creator>NiTRo</dc:creator>
				<category><![CDATA[HowTo]]></category>
		<category><![CDATA[Tips & Tricks]]></category>
		<category><![CDATA[VMware]]></category>
		<category><![CDATA[Astaro]]></category>
		<category><![CDATA[HA Cluster]]></category>
		<category><![CDATA[MTU]]></category>
		<category><![CDATA[virtual_mac]]></category>

		<guid isPermaLink="false">http://www.hypervisor.fr/?p=3791</guid>
		<description><![CDATA[Monter un cluster actif/passif de firewall Astaro en v8 c&#8217;est d&#8217;une simplicité déconcertante, vous choisissez l&#8217;id du node (1 ou 2), vous sélectionnez l&#8217;interface réseau (dédiée) pour le heartbeat et fixez le password. Laissez mijoter et admirez le résultat :
  
Malheureusement en VM c&#8217;est pas forcement la même chanson car il y a de fortes chances que vous soyez bloqué [...]]]></description>
			<content:encoded><![CDATA[<p style="text-align: justify;">Monter un cluster actif/passif de firewall Astaro en v8 c&#8217;est d&#8217;une simplicité déconcertante, vous choisissez l&#8217;id du node (1 ou 2), vous sélectionnez l&#8217;interface réseau (dédiée) pour le heartbeat et fixez le password. Laissez mijoter et admirez le résultat :</p>
<p style="text-align: center;"><a href="http://files.hypervisor.fr/img/asg_ha/asg_ha_gui.png" title="asg_ha_gui" rel="lightbox[3791]"><img class="alignnone size-thumbnail wp-image-3796" title="asg_ha_gui" src="http://www.hypervisor.fr/wp-content/uploads/2012/03/asg_ha_gui-150x150.png" alt="" width="150" height="150" /></a> <a href="http://files.hypervisor.fr/img/asg_ha/asg_ha_status.png" title="asg_ha_status" rel="lightbox[3791]"><img class="alignnone size-thumbnail wp-image-3797" title="asg_ha_status" src="http://www.hypervisor.fr/wp-content/uploads/2012/03/asg_ha_status-150x150.png" alt="" width="150" height="150" /></a> <a href="http://files.hypervisor.fr/img/asg_ha/asg_ha_system.png" title="asg_ha_system" rel="lightbox[3791]"><img class="alignnone size-thumbnail wp-image-3798" title="asg_ha_system" src="http://www.hypervisor.fr/wp-content/uploads/2012/03/asg_ha_system-150x150.png" alt="" width="150" height="150" /></a></p>
<p style="text-align: justify;">Malheureusement en VM c&#8217;est pas forcement la même chanson car il y a de fortes chances que vous soyez bloqué par le fait que <strong>le noeud actif du cluster utilise une addresse mac virtuelle</strong> mais que votre vswitch ne l&#8217;autorise pas, que <strong>le MTU de l&#8217;interface dédiée au heartbeat soit forcée à 2000</strong> mais que le driver e1000 ne l&#8217;y autorise pas ou que <strong>le timeout de heartbeat de 3 sec par défaut</strong> soit un peu juste pour vos vswitch trop chargés. Heureusement la communauté d&#8217;Astaro a toujours été très active et les réponses à ces problèmes sont disponibles au détour de quelques topics (<a href="http://www.astaro.org/astaro-gateway-products/hardware-installation-up2date-licensing/40389-flapping-ha-8-203-vmware-vsphere.html" target="_blank">ici</a> ou <a href="http://www.astaro.org/astaro-gateway-products/hardware-installation-up2date-licensing/35332-ha-mtu-error-shuts-down-secondary.html" target="_blank">là</a> par exemple).</p>
<p style="text-align: justify;">Pour modifier les paramètres avancés du firewall, il faut se connecter en ssh (comme d&#8217;hab avec le compte &#8220;loginuser&#8221; puis un su pour atterrir en &#8220;root&#8221;) et taper la commande &#8220;cc&#8221; puis naviguer dans les différentes rubriques pour modifier les paramètres suivant :</p>
<blockquote><p>cc &gt; ha &gt; advanced &gt; virtual_mac$ =0</p>
<p>cc &gt; ha &gt; advanced &gt; mtu$ =1500</p>
<p>cc &gt; ha &gt; times &gt; dead_time =15</p></blockquote>
<p style="text-align: center;"><a href="http://files.hypervisor.fr/img/asg_ha/asg_ha_mac.png" title="asg_ha_mac" rel="lightbox[3791]"><img class="alignnone size-thumbnail wp-image-3799" title="asg_ha_mac" src="http://www.hypervisor.fr/wp-content/uploads/2012/03/asg_ha_mac-150x150.png" alt="" width="150" height="150" /></a> <a href="http://files.hypervisor.fr/img/asg_ha/asg_ha_mtu.png" title="asg_ha_mtu" rel="lightbox[3791]"><img class="alignnone size-thumbnail wp-image-3800" title="asg_ha_mtu" src="http://www.hypervisor.fr/wp-content/uploads/2012/03/asg_ha_mtu-150x150.png" alt="" width="150" height="150" /></a> <a href="http://files.hypervisor.fr/img/asg_ha/asg_ha_dead_time.png" title="asg_ha_dead_time" rel="lightbox[3791]"><img class="alignnone size-thumbnail wp-image-3801" title="asg_ha_dead_time" src="http://www.hypervisor.fr/wp-content/uploads/2012/03/asg_ha_dead_time-150x150.png" alt="" width="150" height="150" /></a></p>
<p style="text-align: justify;">Il ne faudrait pas oublier de vous dire que pour les paramètres virtual_mac et mtu, il faut faire l&#8217;opération sur les 2 noeud <strong>avant </strong>de configurer le cluster (le noeud 2 n&#8217;est plus disponible après cela car il devient la copie conforme du node 1).</p>
<p style="text-align: justify;">Sinon, on est désolé de <a href="http://www.astaro.com/blog/up2date/UTM9_Beta" target="_blank">vous annoncer qu&#8217;Astaro va bientôt changer de nom</a> grâce à nos amis visionnaires de chez sophos (qui avait déjà saccagé le logo après le rachat), ca va s&#8217;appeler <strong>Sophos UTM</strong> (Unified Threat Management). Oui, c&#8217;est complètement pourri. Nous, on reste fan du logo de la v6 :</p>
<p style="text-align: left;"><a href="http://files.hypervisor.fr/img/asg_ha/astaro_v6_logo.jpg" title="astaro2" rel="lightbox[3791]"><img class="aligncenter size-medium wp-image-3802" title="astaro2" src="http://www.hypervisor.fr/wp-content/uploads/2012/03/astaro2-300x225.jpg" alt="" width="300" height="225" /></a></p>
]]></content:encoded>
			<wfw:commentRss>http://www.hypervisor.fr/?feed=rss2&amp;p=3791</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
	</channel>
</rss>
