[LAC-TF] DHCPv6 en alta disponibilidad

[Pablo Arduino]

KEA como dijeron antes soporta un esquema de HA tanto para v4 como para v6
con IA_NA e IA_PD. Guarda los leases activos en una mariaDB o similar. Si
ponen 2 o más servidores de kea, impactando a un cluster que federe todos
los leases, lo puede manejar bastante bien. Para mejorar los tiempos de
respuesta de la DB, se recomienda usar percona, que está optimizado para
estos fines.

Saludos Cordiales / Best Regards

*PABLO MATÍAS ARDUINO *
Ingeniería de Datos - InfoSec

WeWork Torre Bellini - Esmeralda 950 - 9no Piso | C1007ABL | Bs As |
Argentina
Directo: 54-11-5031-6481 | Fax: 54-11-5031-6301 Int: 6481
*IPLAN* | iplan.com.ar <http://www.iplan.com.ar/>


El lun., 18 de feb. de 2019 a la(s) 15:39, ariel sabiguero yawelak (
asabigue at fing.edu.uy) escribió:

> ¿y las latencias? ¿y la alta disponibilidad del RDBMS? Pegarle a un
> esquema multimaster de BD involucra tiempos bastante más extensos que el
> procesamiento de los leases. Además, la disponibilidad de un RDBMS es
> normalmente inferior al de un dhcpd... una solución que no degrade
> disponibilidad del dhcpd tiene su desafío :-)
> El 18/2/19 a las 15:11, Luis Diego Espinoza escribió:
>
> Muy interesando.
>
> Y supongo que usar de backend de los leases un SQL como Postresql o Mysql
>  por ejemplo no esta implementado?
>
> Podia ser interesante y simple.
>
> saludos,
>
> Luis Diego Espinoza
> lespinoz at gmail.com
>
>
>
> On Feb 18, 2019, at 10:13 AM, Fernando Gont <fgont at si6networks.com> wrote:
>
> On 18/2/19 12:27, Alejandro D'Egidio wrote:
>
> Hola Martín:
>   La alta disponibilidad en DHCPv6 es un tema!
>   Pocos DHCPv6 soportan un esquema de HA pero lo que podrías hacer es
> tener dos DHCPv6 independientes. Cada DHCPv6 con su propio scope. Cada
> scope pueden ser la mitad de un mismo bloque asignado a la LAN
> correspondiente o podrías tener 2 direccionamientos IPv6 en la LAN y
> cada DHCPv6 que entregue de uno de ellos.
>   El equipo que tenga funcione como Router en ese segmento LAN tendría
> que tener configurado dos dhcp relays configurado. Normalmente al
> recibir el Discover del Host, este le reenvía el pedido a ambos DHCPv6
> servers. El host completa el diálogo con el primer DHCPv6 server que le
> respondió.
>
>   Espero que te sirva.
>
>
> El problema es que si no sincronizas las bases de leases, es probable
> que cada servidor termine asignando distintas direcciones IPv6, con lo
> cual se pierde bastante la gracia de DHCPv6.
>
>
> --
> Fernando Gont
> SI6 Networks
> e-mail: fgont at si6networks.com <fgont at si6networks.com>
> PGP Fingerprint: 6666 31C6 D484 63B2 8FB1 E3C4 AE25 0D55 1D4E 7492
>
>
>
>
> _______________________________________________
> LACTF mailing list
> LACTF at lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lactf
> Cancelar suscripcion: lactf-unsubscribe at lacnic.net
>
>
>
> _______________________________________________
> LACTF mailing listLACTF at lacnic.nethttps://mail.lacnic.net/mailman/listinfo/lactf
> Cancelar suscripcion: lactf-unsubscribe at lacnic.net
>
> _______________________________________________
> LACTF mailing list
> LACTF at lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lactf
> Cancelar suscripcion: lactf-unsubscribe at lacnic.net
>

-- 
*No Imprimas Digitalizá*ESTE MENSAJE ES CONFIDENCIAL. Puede contener 
información amparada por el secreto profesional. Si usted ha recibido este 
e-mail por error, por favor comuníquenoslo inmediatamente vía e-mail y 
tenga la amabilidad de eliminarlo de su sistema; no deberá copiar el 
mensaje ni divulgar su contenido a ninguna persona. Muchas gracias.

THIS 
MESSAGE IS CONFIDENTIAL. It may also contain information that is privileged 
or otherwise legally exempt from disclosure. If you have received it by 
mistake please let us know by e-mail immediately and delete it from your 
system; should also not copy the message nor disclose its contents to 
anyone. Many thanks.


NSS S.A. – IPLAN | CUIT: 30-70265297-5 | IVA 
Responsable Inscripto | Ingr. Brutos: 901-033512-0 Inscripción I.G.J.: 
24/02/1999, N° 2588, libro 4, tomo - Sociedades por Acciones | Sede Social: 
Reconquista 865 2° Piso, CABA 
<https://maps.google.com/?q=Reconquista+865+2%C2%B0+Piso,+CABA&entry=gmail&source=g> 
C1003ABQ

 

Ley 25326 - art.27. - inc. 3. El titular podrá en cualquier 
momento solicitar el retiro o bloqueo de su nombre de los bancos de datos a 
los que se refiere el presente artículo.


Decreto 1558/01 - art. 27. - 
3er. párrafo. En toda comunicación con fines de publicidad que se realice 
por correo, teléfono, correo electrónico, Internet u otro medio a distancia 
a conocer, se deberá indicar, en forma expresa y destacada, la posibilidad 
del titular del dato de solicitar el retiro o bloqueo, total o parcial, de 
su nombre de la base de datos. A pedido del interesado, se deberá informar 
el nombre del responsable o usuario del banco de datos que proveyó la 
información.

 

El titular de los datos personales tiene la facultad de 
ejercer el derecho de acceso a los mismos en forma gratuita y a intervalos 
no inferiores a 6 meses, salvo que se acredite un interés legítimo al 
efecto conforme lo establecido por el artículo 14, inciso 3 de la ley 
25326.-



La Agencia de Acceso a la Información Pública , órgano de 
control de la ley Nº 25.326, tiene la atribución de atender las denuncias y 
reclamos que se interpongan con relación al incumplimiento de las normas 
sobre protección de datos personales.

-------------- next part --------------
An HTML attachment was scrubbed...
URL: <https://mail.lacnic.net/pipermail/lactf/attachments/20190218/58b3a6fa/attachment-0002.html>