https://www.opennet.dev/openforum/vsluhforumID6/20266.html Добрый День !!!<br><br>Есть 2 коммутатора 6509-e(s72033_rp-IPSERVICESK9_WAN-VM) включенные в VSS в каждом из них стоят модули <br>WS-SVC-FWM-1 (4.0(8)):<br>Maximum Interfaces : 256<br>Inside Hosts : Unlimited<br>Failover : Active/Active<br>VPN-DES : Enabled<br>VPN-3DES-AES : Enabled<br>Cut-through Proxy : Enabled<br>Guards : Enabled<br>URL Filtering : Enabled<br>Security Contexts : 20<br>GTP/GPRS : Enabled<br>BGP Stub : Disabled<br>Service Acceleration : Disabled<br>VPN Peers : Unlimited<br><br>Хотелось бы обеденить их Active/Active (конфигурация единого "виртуального" Firewall т.е внедрить их в VSS если возможно)<br>Перерыл доки но не нашел нужной документации дайте ссылку плиз. <br><br>Заранее благодарен !!!<br><br><br> https://www.opennet.dev/openforum/vsluhforumID6/20266.html#3 Mon, 28 Dec 2009 03:14:03 GMT &gt;&gt;Насколько я понимаю, конфигурация Active/Active для FWSM возможна тока для мультиконтекстного режима. <br>&gt;&gt;Т.е. поднимается между ними failover, настраиваются контексты и раскидываются по обоим <br>&gt;&gt;модулям. О полной виртуализации этих модулей я не слышал. <br>&gt;<br>&gt;Так и есть. Active/Active failover у Cisco (как и у подавляющего большинства <br>&gt;производителей межсетевых экранов) реализован как Active/Standy на двух контекстах. <br>&gt;<br>&gt;У Juniper есть честный Active/Active на старших SRXах. По реализации похож на <br>&gt;Cisco VSS - один из control planов управляет двумя forwarding plane. <br>&gt;<br><br>Ок спасибо !!!<br> https://www.opennet.dev/openforum/vsluhforumID6/20266.html#2 Fri, 25 Dec 2009 21:18:22 GMT &gt;Насколько я понимаю, конфигурация Active/Active для FWSM возможна тока для мультиконтекстного режима. <br>&gt;Т.е. поднимается между ними failover, настраиваются контексты и раскидываются по обоим <br>&gt;модулям. О полной виртуализации этих модулей я не слышал. <br><br>Так и есть. Active/Active failover у Cisco (как и у подавляющего большинства производителей межсетевых экранов) реализован как Active/Standy на двух контекстах.<br><br>У Juniper есть честный Active/Active на старших SRXах. По реализации похож на Cisco VSS - один из control planов управляет двумя forwarding plane.<br> https://www.opennet.dev/openforum/vsluhforumID6/20266.html#1 Fri, 25 Dec 2009 13:29:36 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;Service Acceleration : Disabled <br>&gt;VPN Peers <br>&gt; : Unlimited <br>&gt;<br>&gt;Хотелось бы обеденить их Active/Active (конфигурация единого "виртуального" Firewall т.е внедрить <br>&gt;их в VSS если возможно) <br>&gt;Перерыл доки но не нашел нужной документации дайте ссылку плиз. <br>&gt;<br>&gt;Заранее благодарен !!! <br><br>Насколько я понимаю, конфигурация Active/Active для FWSM возможна тока для мультиконтекстного режима. Т.е. поднимается между ними failover, настраиваются контексты и раскидываются по обоим модулям. О полной виртуализации этих модулей я не слышал.<br><br>