Seit Freitag 7.8. bis einschließlich gestern 10.8. wurde unsere alte Firewall schrittweise durch unser Firewall Tandem (2 Stück Juniper SRX) ersetzt. Das ist ungefähr wie wenn man bein einem fahrenden Auto auf der Autobahn die Reifen bei 130km/h wechselt. Wir hoffen den meisten ist davon nichts aufgefallen. Es hat sich aber doch ein wenig verändert.
Hier ein Beispiel der Überwachungsprotokolle unseres Nameservers während der Umstellung:
Dabei sieht man die Antwortzeiten des Name Servers (ns1.ccc.at) – ungefähr in der MItte des Bildes wurde die Verbindung umgeschaltet. Die Antwortzeiten des Nameservers sind von ca. 50-60ms auf nur noch 20ms gefallen.
Ein ähnliches Bild bietet sich mit unserm Mail Server:
Die mittlere Antwortzeit ist von ca. 1200msec auf rund 400msec gefallen. Man sieht also deutlich die Leistungsfähigkeit der neuen Firewall. Der Umbau sollte sich also (obwohl man davon hoffentlich nichts gemerkt hat) für alle ausgezahlt haben.
Hir noch ein kleiner Web Performance Test – eines WordPress Blogs auf unserer zentralen Serverfarm:
Der Test wurde mit dem bekannten Web Performance Test Tool Pingdom durchgeführt. Pingdom meint unsere getestete Website ist immerhin schneller als 83% aller getesteten Sites (und das sind bei Pingdom sicherlich nicht wenige).
Noch eins ist passiert. Die Firewall ist jetzt doppelt ausgelegt. Die zwei Einheiten teilen sich die Arbeit – aber im Fehlerfalle übernimmt eine automatisch die Funktion der anderen. Daher kann eine Firewall ausfallen und wieder wird es hoffentlich niemand bemerken. Eventuell wird die Verbindung wieder ein paar Millisekunden langsamer, aber das war es dann auch.
Juniper SRX240 Firewall Cluster
ccc
Letzte Artikel von ccc (Alle anzeigen)
- Ausfall vom 12.7. - 13. Juli 2018
- Umstellung Do 5.7. ab 21:00 - 5. Juli 2018
- Umbauarbeiten Website - 11. Juni 2018