In der Firma, für die ich arbeite, haben wir einen Router (SonicWall TZ 210), der während der Geschäftszeiten gelegentlich ausfällt. Um ihn wieder zum Laufen zu bringen, muss ich den Router nur aus- und wieder einschalten. Während dieser Zeit haben jedoch alle Mitarbeiter der Firma keinen Zugriff auf den Server, E-Mails, Dateien usw.
Wie geht das Unternehmen mit unerwarteten Ausfallzeiten um, weil der Router neu gestartet werden muss? Was ist die übliche Vorgehensweise, um etwas einzurichten, um so etwas zu verhindern? Gibt es einen Redundanz-/Backup-Router?
Antwort1
Es sollte nicht neu gestartet werden, sondern zerstört werden, vielleicht sollte es ersetzt werden. Es gibt viele Möglichkeiten, redundante Gateways, andere Netzwerkgeräte und sogar Server einzurichten. Jeder Hersteller hat seine eigene Vorgehensweise. Dies kann auch per Software auf regulären Servern erfolgen, zum Beispiel mit PFsense oder Linux.
Antwort2
Wenn Ihre Firewall regelmäßig abstürzt, kann dies an einem Speicherüberlauf durch Protokollierung/Berichterstellung oder an einer Überlastung des Geräts liegen.
Beginnen Sie mit demVorgabewerteund wenn Sie können, aktualisieren Sie die Firmware, das Gerät, das Sie haben, könnte defekt sein und ist definitiv nicht mehr unter Garantie und nicht mehr verfügbar. Die Bandbreite, die in dieses Gerät gelangt, kann nicht viel mehr verarbeiten als eine50 Mbit/sPipe (mit aktiviertem IPS)
Höherwertige Geräte unterstützen HA-Paare, die automatisch auf Fehler und Failover überwachen. Sie können auch Redundanz mit OSPF und Dual-Routern und Dual-ISPs herstellen und Routing- und SLA-Richtlinien auf etwas wie einem L3-Router verwenden.
Wenn Sie eine TZ210 verwenden, haben Sie keinen Anspruch auf die integrierten Hochverfügbarkeitsmodi von SonicWall, wie sie in derTZ300