Avant de commencer

Produits concernés : SNS 4.x

Dernière mise à jour : 18 janvier 2024

La fonctionnalité Haute Disponibilité (HA - High Availability) permet d'assurer la continuité de service en cas de panne (réseau ou firewall) en mettant en œuvre un cluster de firewalls. Cette architecture nécessite la duplication des liens qui permettent d'interconnecter les réseaux LAN et WAN, comme présenté ci-dessous :

Pour constituer le cluster en Haute Disponibilité, les deux firewalls sont reliés avec un ou deux liens de contrôle (le deuxième lien est facultatif mais fortement recommandé) sur des interfaces dédiées.

Les firewalls d'un même cluster possèdent une configuration identique. Ils fonctionnent en mode actif / passif, ce qui signifie qu'un seul firewall est actif (fonctionnel) à un instant donné, et que seul ce firewall gère l'ensemble du trafic transitant entre les réseaux connectés au cluster.