Composants système impliqués dans la Haute Disponibilité
Plusieurs démons ou processus assurent les différentes tâches au sein du mécanisme de Haute Disponibilité.
Moteur de gestion de prévention d'intrusion |
En charge de la synchronisation des :
|
Serverd |
|
Gatewayd |
Système de messagerie interne. Les deux firewalls échangent en continu des messages pour la réplication des tunnels définis dans une politique IPsec exclusivement IKEv2 ou mixte IKEv1 / IKEv2. Lorsque la politique IPsec active ne contient que des tunnels IKEv1, ceux-ci ne sont pas répliqués. |
Stated |
|
Corosync |
|
Sshd / Rsync | Synchronisation différentielle des fichiers de configuration et des bases Active Update au travers du protocole SSH. |
Sshd / ldap | Synchronisation en temps réel des modifications apportées à l'annuaire LDAP interne au travers du protocole SSH. |
Eventd |
|
Alived - ICMP |
Tests de vie entre les membres du cluster. |
Arpsync |
Envoi des requêtes ARP gratuites (périodiquement ou à l'occasion d'un basculement). |
Utiliser les commandes CLI/Serverd relatives à la HA
Les commandes CLI / Serverd CONFIG HA et HA permettent de configurer et de commander la HA au travers de la console CLI présente dans l'interface Web d'administration.
Le détail de ces commandes est disponible dans le Guide de référence des commandes CLI / Serverd (menus CONFIG HA et HA).