Для обеспечения высокой доступности Palo Alto VM-Series Firewall используется конфигурация active/passive. В которой активный фаервол постоянно синхронизирует свою конфигурацию и информацию об активных сессиях с аналогично настроенным пассивным фаерволом. Существует два варианта достижения HA в AWS: «Secondary IP Move» и «Dataplane Interface Move«. Secondary IP Move При недоступности активного фаервола, пассивный переходит в роль … Читать далее Palo Alto VM-Series Firewall: AWS HA Multi AZ для GlobalProtect — Часть 1