Rubriques Connexes

# Configuration requise des commutateurs et des routeurs pour un FireCluster actif/actif

Lorsque vous paramétrez FireCluster en configuration actif/actif, le cluster utilise des adresses MAC de multidiffusion pour toutes les interfaces qui envoient du trafic réseau. Avant d'activer FireCluster, vérifiez que les commutateurs réseau, routeurs et autres périphériques sont configurés de manière à acheminer le trafic réseau via des adresses MAC de multidiffusion.

Un domaine de diffusion de couche 2 est un élément logique d'un réseau informatique sur lequel tous les nœuds de réseau peuvent communiquer entre eux sans recourir à un périphérique de routage de couche 3 (routeur ou commutateur géré, par exemple).

Un FireCluster actif/actif utilise une seule adresse MAC de multidiffusions. Par défaut, la plupart des routeurs réseau et commutateurs gérés ignorent le trafic provenant d'adresses MAC de multidiffusions. Avant d'activer un FireCluster actif/actif, assurez-vous que tous les commutateurs et routeurs réseau installés sur le domaine de diffusion de couche 2 remplissent les conditions requises.

## Configuration requise des commutateurs et routeurs

Tous les commutateurs et routeurs du domaine de diffusion d'un FireCluster actif/actif doivent remplir les conditions suivantes.

1. Aucun des commutateurs et routeurs du domaine de diffusion ne doit bloquer les requêtes ARP lorsque la réponse contient une adresse MAC de multidiffusion.
   - Il s'agit du comportement par défaut de la plupart des commutateurs de couche 2.
   - Pour les routeurs et les commutateurs de couche 3, le comportement par défaut consiste à suivre la procédure RFC 1812 selon laquelle un routeur ne doit croire aucune réponse ARP qui revendique l’adresse de Couche de Liaison d’un autre hôte ou routeur qui serait une adresse de diffusion ou de multidiffusion. Si possible, désactivez ce comportement. Si vous ne pouvez pas bloquer la prise en charge RFC 1812, il peut s'avérer judicieux de configurer les entrées MAC et ARP statiques sur votre périphérique de routage.

Certains commutateurs de Couche 3 ne vous permettent pas de configurer les adresses MAC statiques sur plusieurs ports. Si possible nous vous recommandons d'utiliser un commutateur de Couche 2 qui requiert moins de configuration et qui est plus facile à installer.

1. Tous les commutateurs du domaine de diffusion doivent être configurés de façon à acheminer le trafic vers tous les ports quand l'adresse MAC de destination est l'adresse MAC de multidiffusion du FireCluster.
   - Pour les commutateurs de couche 2 non gérés, il doit s'agir du comportement par défaut.
   - Pour les commutateurs gérés, il est possible qu'il faille ajouter les entrées MAC et ARP statiques pour le FireCluster.
2. Vous pourriez avoir besoin d'ajouter l'adresse IP et l'adresse MAC de chaque routeur ou commutateur de couche 3 dans le domaine de diffusion comme entrée ARP statique dans la configuration du FireCluster.

Une adresse MAC de multidiffusions est partagée par les pairs. L'adresse MAC commence par 01:00:5E. Vous pouvez trouver les adresses MAC de multidiffusion d'un cluster sur l'onglet Rapport d'État de Firebox System Manager ou dans la boîte de dialogue de configuration de FireCluster dans Policy Manager.

#### Voir également

Trouver les adresses MAC de multidiffusions d'un cluster actif/actif

Ajouter des entrées ARP statiques pour un FireCluster actif/actif

Exemple de configuration de commutateur et d'entrée ARP statique pour un FireCluster actif/actif

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique