NetScreen 50 (Screen OS 4.x) をシングル構成から NSRP での冗長構成に変更。
Untrust, DMZ, Trust いずれも cisco のスイッチに接続して運用しながらの状態。
gratuitous ARP を受け取った cisco や各サーバが ARP エントリを書き換え、
DMZ -> Untrust, Untrust -> DMZ など、いずれも 4 秒弱で変更完了。
稼動中のネットワークなので、ダウンタイムが短くてよかった。
2005年7月 Archives
Stanford での commencement address
http://news-service.stanford.edu/news/2005/june15/jobs-061505
