Preciso de hardware idêntico nos dois pfSense?

Não é obrigatório, mas recomendado para evitar diferenças de desempenho e compatibilidade.

O CARP funciona em ambientes virtualizados?

Sim, mas é fundamental garantir que o hypervisor permita tráfego multicast e promíscuo nas interfaces.

Quanto tempo leva o failover do CARP?

Normalmente menos de 2 segundos, mas depende da rede e da configuração do 'skew' do CARP.

Tudo é sincronizado automaticamente entre os pfSense?

Não. Pacotes instalados e configurações de interface precisam ser iguais manualmente.

Entrar ou criar conta

Segurança de redes com pfSense do zero à proteção avançada

Topologias de alta disponibilidade: redundância sem complexidade desnecessária

Em resumo

Projetar firewalls pfSense tolerantes a falhas exige entender como implementar alta disponibilidade sem criar pontos de confusão ou manutenção excessiva. O uso de CARP, sincronização de configurações e balanceamento de carga permite manter serviços críticos ativos, mesmo diante de falhas de hardware ou software.

Conta gratuita