Je pense que le mieux est (en fonction du nombre d'interfaces évidemment) de faire un bonding 802.3ad avec 2 interfaces sur les firewall pour les connecter aux 2 switches.
Avec une communauté lacp entre les switches, et un peu de spanning tree, ça évite les boucles, et ça devrait résoudre ton souci : avoir à la fois le trunk (2 liens) et l'interface connectée à l'autre switch qui tombe, ça devient vraiment improbable. Tu as plus de chance de voir les deux switches ou les deux firewall cramer en même temps.
Tu peux utiliser utiliser la méthode STONITH (Shoot The Other Node In The Head), chère à keepalived pour t'assurer de n'avoir qu'un master à la fois : tu fais un script qui tombe les interfaces frontales de l'autre firewall (ou désactive les ports du switch...) quand tu passe master si tu arrive toujours à le joindre par une autre interface, et tu l'appelles quand tu passe en état "master".
Il y a sûrement d'autres méthodes, et je suis sûr qu'on peut imaginer d'autres scénarios catastrophe, c'est toujours la m*** quand on mélange L2 / L3 et qu'on veut être redondant.
# 802.3ad, stp, tout ça...
Posté par nodens . En réponse au message Keepalived / VRRP et question réseau. Évalué à 2.
Avec une communauté lacp entre les switches, et un peu de spanning tree, ça évite les boucles, et ça devrait résoudre ton souci : avoir à la fois le trunk (2 liens) et l'interface connectée à l'autre switch qui tombe, ça devient vraiment improbable. Tu as plus de chance de voir les deux switches ou les deux firewall cramer en même temps.
Tu peux utiliser utiliser la méthode STONITH (Shoot The Other Node In The Head), chère à keepalived pour t'assurer de n'avoir qu'un master à la fois : tu fais un script qui tombe les interfaces frontales de l'autre firewall (ou désactive les ports du switch...) quand tu passe master si tu arrive toujours à le joindre par une autre interface, et tu l'appelles quand tu passe en état "master".
Il y a sûrement d'autres méthodes, et je suis sûr qu'on peut imaginer d'autres scénarios catastrophe, c'est toujours la m*** quand on mélange L2 / L3 et qu'on veut être redondant.