High Availability

• 방화벽이 중지되거나 예상치 못한 시스템 장애를 대비해야 할때 필요한 부분

HA for Firewall

• Layer 4/7 Switch
• 커널 수준에서의 세션 동기화

Layer 4/7 Switch 단점

• 스위치 비용, Firewall 이 장애를 일으켰을때 세션이 손실된다.

Firewall Switch vs Router

• 공부필요

VRRP

• LAN상에 존재하는 Router 들 중 하나의 Master를 선정하는데 사용되는 표준 프로토콜이다.

VRRP 필요성

• 데이터센터 내 서버가 외부 Net과 연결되는 유일한 Gateway 라우터가 장애를 일으킬 경우 외부 Net에 접속불가
• 따라서 이러한 Single Point of Failure를 막기 위해 백업 R2를 추가하고 두 개의 Default Gateway에 대한 Auto-Failover 기능을 수행하는 VRRP 기능을 사용한다

VRRP 동작원리

• 기존 마스터 라우터는 정기적으로 알림 간격을 포함하는 보급 알림 메시지를 보낸다.
• 각 백업 라우터는 타이머를 사용하여 마스터 라우터가 장애를 일으킨 시점을 결정한다.
• 백업 라우터는 마스터 라우터가 장애를 일으킨것을 감지하면 자신의 우선 순위 값을 가진 광고 메시지를 전송한다.
• 우선 순위 값이 가장 높은 백업 라우터가 새 마스터 라우터가 된다.

VRRP Injection

• 만약 Hacker가 가짜 광고 메시지를 전송한다면 ?

VRRP Injection Solution

• 간단한 일반 텍스트 암호
• 강력한 인증 (MD5, IP인증 사용)