A redundant load-balancing firewall system

A redundant load-balancing firewall system, using FreeBSD.
Goal:   Configure two or more redundant IPF-based firewalls, which
        will also act as load-balancers (henceforth referred to as
        "FWLBs") for an internet services cluster.  If one firewall
        fails, the second will take over as the firewall/load
        balancer.  Barring any catastrophes, this should result in
        a highly-available, almost zero downtime environment. This
        hopefully saves you loads of money on expensive dedicated
        hardware devices.
      
        We'll end up with a configuration like the following:

                         ~~~
                       ( net )
                         ~~~
                          |
                          |
                          |
                      ----------
                     |  switch  |
                      ----------
                      /        \
                     /   VIP    \
             ---------         --------
            |  fwlb1  |       | fwlb2  |
             ---------         --------
                    \    VIP   /
                     \        /
                      ---------
                     | switch |

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有