Technical data

Firewall Load Balancing Guide
5 - 20 © 2012 Brocade Communications Systems, Inc. May 31, 2012
SI-StandbyA(config-vlan-999)# untagged ethernet 2/7 to 2/8
SI-StandbyA(config-vlan-999)# no spanning-tree
SI-StandbyA(config-vlan-999)# exit
SI-StandbyA(config)# hostname Ext-SI-A
SI-StandbyA(config)# ip address 20.20.1.111 255.255.255.0
SI-StandbyA(config)# ip default-gateway 20.20.1.120
SI-StandbyA(config)# auto-cam-repaint
SI-StandbyA(config)# pram-write-retry
SI-StandbyA(config)# write memory
SI-StandbyA(config)# end
SI-StandbyA(config)# end reload
External ServerIron Standby B (Ext-SI-B) Configuration
SI-StandbyB(config)# module 1 bi-0-port-wsm2-management-module
SI-StandbyB(config)# module 2 bi-jc-8-port-gig-module
SI-StandbyB(config)# module 3 bi-jc-16-port-gig-copper-module
SI-StandbyB(config)# trunk switch ethernet 2/7 to 2/8
SI-StandbyB(config)# server fw-port 2/7
SI-StandbyB(config)# server router-ports ethernet 2/1
SI-StandbyB(config)# server fw-name fw1 20.20.8.1
SI-StandbyB(config-rs-FW1)# other-ip 20.20.1.1
SI-StandbyB(config-rs-FW1)# port http
SI-StandbyB(config-rs-FW1)# port http no-health-check
SI-StandbyB(config-rs-FW1)# port http url "HEAD /"
SI-StandbyB(config-rs-FW1)# exit
SI-StandbyB(config)#server fw-name fw2 20.20.8.2
SI-StandbyB(config-rs-FW2)# other-ip 20.20.1.2
SI-StandbyB(config-rs-FW2)# port http
SI-StandbyB(config-rs-FW2)# port http no-health-check
SI-StandbyB(config-rs-FW2)# port http url "HEAD /"
SI-StandbyB(config-rs-FW2)# exit
SI-StandbyB(config)# server fw-name fw3 20.20.8.3
SI-StandbyB(config-rs-FW3)# other-ip 20.20.1.3
SI-StandbyB(config-rs-FW3)# port http
SI-StandbyB(config-rs-FW3)# port http no-health-check
SI-StandbyB(config-rs-FW3)# port http url "HEAD /"
SI-StandbyB(config-rs-FW3)# exit
SI-StandbyB(config)# server fw-name fw4 20.20.8.4
SI-StandbyB(config-rs-FW4)# other-ip 20.20.1.4
SI-StandbyB(config-rs-FW4)# port http
SI-StandbyB(config-rs-FW4)# port http no-health-check
SI-StandbyB(config-rs-FW4)# port http url "HEAD /"
SI-StandbyB(config-rs-FW4)# exit
SI-StandbyB(config-rs-FW4)# server fw-group 2
SI-StandbyB(config-rs-tc-2)# l2-fwall
SI-StandbyB(config-rs-tc-2)# sym-priority 10
SI-StandbyB(config-rs-tc-2)# fw-name fw1
SI-StandbyB(config-rs-tc-2)# fw-name fw2
SI-StandbyB(config-rs-tc-2)# fw-name fw3
SI-StandbyB(config-rs-tc-2)# fw-name fw4
SI-StandbyB(config-rs-tc-2)# fwall-info 1 3/1 10.10.8.222 20.20.8.1
SI-StandbyB(config-rs-tc-2)# fwall-info 2 3/2 10.10.8.222 20.20.8.2
SI-StandbyB(config-rs-tc-2)# fwall-info 3 3/3 10.10.8.222 20.20.8.3
SI-StandbyB(config-rs-tc-2)# fwall-info 4 3/4 10.10.8.222 20.20.8.4
SI-StandbyB(config-rs-tc-2)# fwall-info 5 3/1 10.10.2.222 20.20.8.1
SI-StandbyB(config-rs-tc-2)# fwall-info 6 3/2 10.10.2.222 20.20.8.2
SI-StandbyB(config-rs-tc-2)# fwall-info 7 3/3 10.10.2.222 20.20.8.3
SI-StandbyB(config-rs-tc-2)# fwall-info 8 3/4 10.10.2.222 20.20.8.4