HA mit Protectli Vault FW4C

[Fidibus]

Moin,
da habe ich doch mal wieder 2 Fragen, nachdem mein Auslandsproblem noch einer Lösung harrt.
Leider - manch einer mag sich erinnern - habe ich aktuell auch das DNLA-Problem wieder auf dem Tisch, da die Synology ein Update fordert, dass mir aber dann die Videostation deaktiviert.
Ich bin etwas paranoid. Wenn etwas erst einmal funktioniert, dann ist der Weg dahin schnell vergessen, man hat ja das Nötigste notiert....wo nur?
Wichtiger aber ist, wenn die HW aussteigt, dann wäre so 5-7 Tage Ruhe im Haus.
Daher trage ich mich mit dem Gedanken, meine laufende pfSense auf obiger HW mit einem HA zu veredeln.
1. Gibt es eine entspannte deutschen Anleitung? Grundidee wäre, die neue HW erst mal online zu bekommen und dann über die bestehende FW die Konfig übertragen zu lassen. Ist das eine Fehlannahme?
2. Ich habe das Modell FW4C. Auf der Protectli-Seite wird das Nachfolgemodell V1410 angeboten.
Intuitiv würde ich ehr auf genau die gleiche HW setzen, allerdings reizt neuer, schneller, besser schon. Geht HA mit unterschiedlicher HW, ehr HW-Versionen?

 

[the other]

Moinsen,
Erstmal direkt zur Frage: ich habe selber keine praktische Erfahrung mit High Availability und pfsense. Daher kann ich auch nichts konkretes sagen und verweise mal stumpf auf das Forum des Herstellers zu der Thematik sowie zu den offiziellen Angaben:
https://forum.netgate.com/category/32/ha-carp-vips
https://docs.netgate.com/pfsense/en/latest/highavailability/
https://docs.netgate.com/pfsense/en/latest/recipes/high-availability.html

Davon ab: ich würde alternativ die Idee ins Spiel bringen, sich die Hardware anzuschaffen, diese dann auf Stand zu konfigurieren und dann gut verpackt ablegen...
Auf dem Produktivgerät weiter fleißig backups anlegen und exportieren. Sollte dann mal hardware 1 abschmieren, ist mit hardware 2 und Einspielen der wesentlichen Konfigurationsbackups der Zustand schnell wiederhergestellt.
Spart die zusätzlichen Energiekosten und reicht imho für den privaten Gebrauch völlig aus...
Und bei den an anderen Stellen von dir geschilderten Problemen hat(te) ja kein hardware Ausfall Schuld...
Aber mach wie du magst, vielleicht helfen ja die links auf die Sprünge.
PS.
Was machst du, wenn dein(e) switch(e) ...?
Muhahahah....*diabolisches Gelächter

 

[Fidibus]

Moin,
Danke @the other für deine Gedanken.
Ja, das cold standby wäre eine valide Option. HA hätte ich nur gemacht, weil ich es dann könnte .
Ein Switch habe ich immer rumliegen....aber das Ziel deines Hinweises hab ich wohl verstanden.
Es ändert aber zumindest erst einmal nichts an meiner Frage 2.
Ich würde aber hier naiv davon ausgehen, dass es in diesem Fall auf der moderneren HW laufen wird.

 

[blurrrr]

Najo, das mit dem HA ist von Hersteller zu Hersteller unterschiedlich, im Zweifel halte Dich mal besser an die entsprechende Vorgabe vom (Software-)Hersteller. Der 3. Link von @the other ist ja schon eine entsprechende Anleitung. Prinzipiell solltest Du Dir aber auch den Rest anschauen, da dort die Konzepte erläutert werden.

"Unterschiedliche Hardware" ist dann wieder so eine Sache

Ich habe das Modell FW4C. Auf der Protectli-Seite wird das Nachfolgemodell V1410 angeboten.
Intuitiv würde ich ehr auf genau die gleiche HW setzen, allerdings reizt neuer, schneller, besser schon. Geht HA mit unterschiedlicher HW, ehr HW-Versionen?

Das sollte eigentlich kein Ding sein, was mitunter ein bisschen "problembehaftet" sein "könnte" (nicht "muss"!) - jetzt aber nicht mit konkretem Bezug auf die pfSense - sind Dinge wie z.B. die Anzahl der Ports, je nach Vorhaben z.B. auch die CPU (wenn eine CPU aus dem HA-Verbund z.B. bestimmte Features nicht unterstützt, usw.).

Grundlegend würde ich aber sagen: Mach wie Du es vor hast, ich persönlich würde da jetzt eher keine großen Probleme (in Bezug auf die Hardware) erwarten. Problematischer wird es dann eher bei der HA-Einrichtung, da man dort auch erstmal verstehen muss, dass man div. Dinge einrichten muss. Ist halt nicht wie bei anderen Dingen (mittlerweile stark vereinfacht), wo man einfach nur 2 Geräte miteinander verbindet, einen Knopf drückt und die Welt ist schön