O firewall costuma ser um ponto crítico: se ele para, internet, VPN e sistemas online param junto. A alta disponibilidade com pfSense usa dois equipamentos em cluster para que, se um falhar, o outro assuma automaticamente, com impacto mínimo para os usuários.
Alta disponibilidade não é necessária em todo ambiente. Este guia ajuda a decidir quando ela se justifica, como planejar o cluster e o que validar antes de colocar em produção.
Como funciona o cluster pfSense
- CARP mantém um IP virtual compartilhado entre os firewalls.
- O nó secundário assume automaticamente se o primário falhar.
- A sincronização de estado preserva conexões ativas na troca.
- A configuração é replicada, evitando divergência entre os nós.
- Combinado com multi-WAN, protege também contra queda de link.
Quando a alta disponibilidade se justifica
A decisão precisa considerar o impacto de uma parada. Empresas que não podem ficar sem internet ou VPN, operações com sistemas online críticos e ambientes com filiais dependentes de túneis sempre ativos são candidatos naturais. Em ambientes menos críticos, o custo do cluster pode não se justificar diante do risco.
Como planejar
- Defina o par de firewalls e a rede de sincronização entre eles.
- Planeje os IPs virtuais e o endereçamento de cada interface.
- Considere combinar com multi-WAN para redundância de link.
- Estabeleça procedimentos de manutenção sem indisponibilidade.
O que validar com testes
A redundância só tem valor se funcionar quando for necessária. Por isso, o comportamento de failover deve ser testado de forma controlada, simulando falhas e confirmando que a transição ocorre como esperado e que as conexões críticas são preservadas, antes de entrar em produção.
Cuidados de operação
Boas práticas
- Alta disponibilidade não substitui backup nem monitoramento.
- Mantenha backups da configuração e monitore o estado de cada nó.
- Documente o procedimento de failover e de manutenção.
- Atualize os nós em janela planejada, preservando a redundância.
Erros comuns
Atenção
- Implantar o cluster e nunca testar o failover.
- Tratar alta disponibilidade como substituto de backup.
- Esquecer a redundância de link, cobrindo só o equipamento.
- Divergência de configuração entre os nós por falta de sincronização.
Quando buscar apoio especializado
Projetar e validar um cluster exige experiência com CARP, sincronização e testes de failover. A OpenSourceBrasil implementa alta disponibilidade com pfSense e oferece suporte pfSense especializado para manter o ambiente confiável ao longo do tempo.