Guides · Haute disponibilité
Haute disponibilité avec pfSense : CARP, synchronisation d’état et paires Netgate
Quand le pare-feu lui-même ne doit pas être un point de défaillance unique, la réponse est une paire redondante : deux appliances Netgate identiques, une active et une en veille, partageant des adresses IP virtuelles. pfSense Plus les coordonne avec CARP et maintient les états du pare-feu synchronisés.
Quand la haute disponibilité est nécessaire
Le Multi-WAN protège d’une panne de ligne ; la haute disponibilité protège d’une panne de pare-feu. Elles résolvent des problèmes différents et se combinent souvent :
- Des services qui doivent rester joignables même pendant une maintenance du pare-feu ou une panne matérielle.
- Des environnements où une fenêtre de redémarrage pour les mises à jour n’est pas acceptable.
- Des exigences de continuité — la même résilience que NIS2 attend des mesures réseau.
Comment fonctionne la paire
- CARP : les deux nœuds partagent des IP virtuelles ; si le maître tombe, la sauvegarde reprend les adresses.
- Synchronisation de configuration : règles, interfaces et services se répliquent du maître vers la sauvegarde via une interface de synchronisation dédiée.
- Synchronisation d’état (pfsync) : les états du pare-feu existants sont répliqués, donc la plupart des connexions survivent au basculement.
- Matériel identique : la paire doit se composer de deux appliances du même modèle.
Ce que la HA ne couvre pas
Une paire redondante ne remplace pas le Multi-WAN : si l’unique ligne Internet tombe, les deux nœuds sont hors ligne. Elle ne protège pas d’une panne de commutateur devant les pare-feux, et une coupure d’alimentation du rack exige des arrivées séparées — le double PSU hot-swap du 8300 MAX protège un nœud, pas le rack.
Choix matériels
La paire double le matériel et doit être bien conçue :
- Paires courantes : 4200 pour les sites distribués, 6100 et 8200 pour les edges 10 GbE, 8300 pour les datacenters.
- Deux appliances identiques, un lien de synchronisation dédié et les ports de commutateur correspondants.
- Pour une résilience maximale : 8300 MAX avec double PSU hot-swap, rack et arrivées électriques séparées.
Nous concevons l’architecture avec vous
Une paire redondante n’apporte de la valeur que bien conçue : interfaces de synchronisation, adressage, schéma de commutation et tests de basculement. Envoyez-nous le scénario : nous préparons la conception et la préconfiguration.
Questions fréquentes
Le Multi-WAN suffit-il ou faut-il la HA ?
Elles répondent à des pannes différentes : le Multi-WAN couvre la ligne, la HA couvre le pare-feu. Un bureau avec une seule ligne et une fenêtre de maintenance acceptable reste souvent sur une appliance ; les services qui ne peuvent pas s’arrêter exigent généralement les deux.
Les deux nœuds doivent-ils être identiques ?
Oui : la paire doit se composer de deux appliances du même modèle, avec une interface de synchronisation dédiée entre elles.
Les connexions survivent-elles au basculement ?
La plupart oui : pfsync réplique les états du pare-feu vers la sauvegarde, qui reprend les IP virtuelles. Certains cas limites — connexions en cours d’établissement — peuvent devoir se rétablir.
La HA couvre-t-elle les pannes d’alimentation ?
Partiellement : le 8300 MAX a un double PSU hot-swap qui protège un nœud. Une panne du rack entier ou du site exige des arrivées indépendantes ou un second site.