High availability em firewall utilizando o pfsense

Abstract

ResumoA alta disponibilidade (High Availability -HA) tem se tornado cada vez mais importante visto a necessidade em mantermos os sistemas computacionais disponíveis e sem interrupções, através da utilização de recursos redundantes de software e hardware, eliminando os pontos únicos de falha. Neste contexto esse trabalho relata a implantação na Faculdade de Ciências Aplicadas -FCA, de um hardware confiável (Server-U) junto ao software livre pfSense de forma a oferecer uma solução que contemple uma HA no firewall da unidade. A implantação foi realizada ativando o protocolo CARP com sincronia de estados e IP flutuante na rede WAN e LAN. Todo trabalho exigiu uma reformulação no design do core da rede proporcionando também um ambiente com alta disponibilidade para serviços internos prestados e conexões de rede como a telefonia IP, Wi-Fi, Câmeras IP e Servidores Virtualizados KVM. Com isso foi possível oferecer um equipamento redundante de firewall na rede para continuar prestando um serviço de alta qualidade e disponibilidade a toda comunidade da FCA.Palavras-chave Ha. Pfsense. Carp. Firewall.