Driftstatus

Planlagte opdateringer

---

Der er i øjeblikket ingen planlagte opdateringer

Tidligere udmeldinger

---

Failover af firewall

Tidspunkt: 04-08-2021 23:00:00

Forventet sluttidspunkt: 05-08-2021 01:30:00

Årsag til afvikling: Failover af firewall
Da vi skal have skiftet den switch som firewallene er forbundet til skal vi have lavet et failover af firewall clusteret.

Kunder med følgende services kan blive påvirke under servicevinduet i form af manglende netværksadgang til og fra servere og services:
Tidligere Danhost services der benytter følgende ip ranges:

• 195.178.14.1 - 195.178.15.254
• 185.20.206.1 - 185.20.207.254

Produktet: VDC & CRP

• vdom3.dk2.vdom.networkfactory.io - vdom193.dk2.vdom.networkfactory.io

Risiko for nedetid:
[HØJ] I forbindelse med failover skal IPSEC VPNer renegotiations, og der vil være mellem 1-5 ping pakkers udfald. DCI kunder vil kunne opleve at BGP skal genetablere forbindelsen efter failover.

Opgraderings proces:

1. Vi laver et firewall cluster failover, til den passive enhed, som inden er blevet flyttet til de nye switche.
2. Vi monitorere trafikken i 10 min. efter failover, hvis der ikke er nogle problemer forsætter vi med planen.
3. Vi flytter interfacene fra den anden firewall til de nye switche.
4. Vi laver et failover af firewall clusteret igen for at være sikker på den anden enheder virker som forventet.
5. Vi monitorere trafikken i 10 min. efter failover.

Fallback-plan:
Mere end 10 minutters nedetid igangsætter følgende fallback-plan:

1. Vi vil lave et failback til den tidligere enhed

---

Opgradering af firewall

Tidspunkt: 04-08-2021 22:00:00

Forventet sluttidspunkt: 04-08-2021 23:00:00

Årsag til afvikling:
Opgradering af firewallen, som kører AnyConnect VPN

Hvem bliver påvirket?
Kunder med følgende services vil blive påvirket under servicevinduet i form af manglende netværksadgang til og fra servere og services:

• Anyconnect VPN

Risiko for nedetid:
[MELLEM] Den berørte del indgår som del i et redundant setup, hvorfor vi forventer at kunne udføre opdateringen med få sekunders nedetid.

Opgraderingsprocessen:
Der bliver taget backup af den eksisterende firmware + konfiguration.

1. Opgradering af firmware på standby firewallen
2. Failover til standby firewallen
3. Test af AnyConnect
4. Opgradering af firmware på den primære firewall
5. Monitorering af systemerne

Fallback-plan:
Mere end 30 minutters nedetid igangsætter følgende fallback-plan:

1. Gammel firmware installeres igen
2. Backup af konfigurationen indlæses

---