Alta disponibilidade com pfSense

Pela conta que a empresa raramente faz: quanto custa uma hora parada e com que frequência a parada acontece hoje. Se o custo por hora for baixo e a falha mais frequente for do link, o investimento certo é um segundo link, não um segundo firewall. Essa conversa acontece antes da proposta, e às vezes a conclusão é não contratar cluster.

O segundo nó é preparado e sincronizado antes da janela. Na janela, os endereços virtuais assumem o lugar dos endereços fixos atuais e o corte é validado com o failover exercitado nos dois sentidos. O caminho de retorno fica pronto antes de começar: se algo não responder como esperado, volta ao estado anterior no mesmo período.

O teste de failover executado na sua frente, com o registro do que aconteceu e de quanto tempo levou, a lista do que sincroniza e do que não sincroniza entre os nós, e o procedimento de manutenção, que é onde a maioria dos clusters se perde: atualizar na ordem errada derruba os dois lados.

Sim, e essa é uma das revisões mais úteis que existem. O diagnóstico verifica se a sincronização de estado está de fato ativa, o que difere entre os dois nós, se os endereços virtuais estão coerentes e se a versão bate. Depois disso o failover é exercitado em janela combinada, que é a única forma de saber se ele funciona.

Equivalentes em capacidade e na mesma versão, o que é diferente de idênticos. O ponto de atenção é não colocar como segundo nó um equipamento que não sustente a carga sozinho: nesse caso o failover troca uma parada total por uma degradação difícil de diagnosticar, que costuma ser pior de resolver.