<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=Windows-1252">
</head>
<body>
Actif passif the configuration are put in a nfs. The storage is in, Master Master hyper métro replication also, with à vip adresse. Pacemaker provide dhcp pdns l'an service on the vip simple but actif passif on 2 locations so you have à down just to retard
the service on the orher site
<div><br>
</div>
<div id="ms-outlook-mobile-signature" dir="auto">Envoyé à partir de <a href="https://aka.ms/AAb9ysg">
Outlook pour Android</a></div>
<hr style="display:inline-block;width:98%" tabindex="-1">
<div id="divRplyFwdMsg" dir="ltr"><font face="Calibri, sans-serif" style="font-size:11pt" color="#000000"><b>From:</b> Geist, Dan (CCI-Atlanta) <Dan.Geist@cox.com><br>
<b>Sent:</b> Tuesday, August 22, 2023 7:00:24 PM<br>
<b>To:</b> Serge Sterck <serge.sterck@solidaris.be>; kea-users@lists.isc.org <kea-users@lists.isc.org><br>
<b>Subject:</b> Re: HA use-cases for large enterprises?</font>
<div> </div>
</div>
<style>
<!--
@font-face
{font-family:"Cambria Math"}
@font-face
{font-family:Calibri}
@font-face
{font-family:Consolas}
@font-face
{font-family:"Segoe UI"}
p.x_MsoNormal, li.x_MsoNormal, div.x_MsoNormal
{margin:0in;
font-size:11.0pt;
font-family:"Calibri",sans-serif}
a:link, span.x_MsoHyperlink
{color:blue;
text-decoration:underline}
pre
{margin:0in;
font-size:10.0pt;
font-family:"Courier New"}
span.x_HTMLPreformattedChar
{font-family:"Consolas",serif}
p.x_xmsonormal, li.x_xmsonormal, div.x_xmsonormal
{margin:0in;
font-size:10.0pt;
font-family:"Calibri",sans-serif}
span.x_EmailStyle25
{font-family:"Calibri",sans-serif;
color:windowtext}
.x_MsoChpDefault
{font-size:10.0pt}
@page WordSection1
{margin:1.0in 1.0in 1.0in 1.0in}
div.x_WordSection1
{}
-->
</style>
<div lang="EN-US" link="blue" vlink="purple" style="word-wrap:break-word">
<table border="0" cellspacing="0" cellpadding="0" width="100%" align="left" style="border:0; display:table; width:100%; table-layout:fixed; border-collapse:seperate; float:none">
<tbody style="display:block">
<tr>
<td valign="middle" width="1px" bgcolor="#A6A6A6" cellpadding="7px 2px 7px 2px" style="padding:7px 2px 7px 2px; background-color:#A6A6A6">
</td>
<td valign="middle" width="100%" bgcolor="#EAEAEA" cellpadding="7px 5px 7px 15px" color="#212121" style="width:100%; background-color:#EAEAEA; padding:7px 5px 7px 15px; font-family:wf_segoe-ui_normal,Segoe UI,Segoe WP,Tahoma,Arial,sans-serif; font-size:12px; font-weight:normal; color:#212121; text-align:left; word-wrap:break-word">
<div>Vous ne recevez pas souvent de courriers de la part de dan.geist@cox.com. <a href="https://aka.ms/LearnAboutSenderIdentification">
Découvrez pourquoi cela est important</a></div>
</td>
<td valign="middle" align="left" width="75px" bgcolor="#EAEAEA" cellpadding="7px 5px 7px 5px" color="#212121" style="width:75px; background-color:#EAEAEA; padding:7px 5px 7px 5px; font-family:wf_segoe-ui_normal,Segoe UI,Segoe WP,Tahoma,Arial,sans-serif; font-size:12px; font-weight:normal; color:#212121; text-align:left; word-wrap:break-word">
</td>
</tr>
</tbody>
</table>
<div>
<div class="x_WordSection1">
<p class="x_MsoNormal">Thanks, Serge. Are you saying you have multiple KEA nodes configured in “master” mode and are managing active/standby IP address(s) with pacemaker? That would accomplish what I’m thinking with a shared database backend. Have you tried
running them both “active” or causing them to go from one to the other repeatedly to see if there are any issues encountered with the lease database?</p>
<p class="x_MsoNormal"> </p>
<p class="x_MsoNormal">Dan</p>
<p class="x_MsoNormal"> </p>
<div id="x_mail-editor-reference-message-container">
<div>
<div style="border:none; border-top:solid #B5C4DF 1.0pt; padding:3.0pt 0in 0in 0in">
<p class="x_MsoNormal" style="margin-bottom:12.0pt"><b><span style="font-size:12.0pt; color:black">From:
</span></b><span style="font-size:12.0pt; color:black">Serge Sterck <serge.sterck@solidaris.be><br>
<b>Date: </b>Tuesday, August 22, 2023 at 11:45 AM<br>
<b>To: </b>Geist, Dan (CCI-Atlanta) <Dan.Geist@cox.com>, kea-users@lists.isc.org <kea-users@lists.isc.org><br>
<b>Subject: </b>[EXTERNAL] Re: HA use-cases for large enterprises?</span></p>
</div>
<div>
<p class="x_MsoNormal">We have à San in Master Master we expoet from this San à nfs share where we put de postgresSQL DB. Je we use 2 server with pacemaker with à Virtual ip to provide ha and the dhcp is started on Master node</p>
</div>
<div>
<p class="x_MsoNormal"> </p>
</div>
<div id="x_ms-outlook-mobile-signature">
<p class="x_MsoNormal">Envoyé à partir de <a href="https://urldefense.com/v3/__https:/aka.ms/AAb9ysg__;!!Hit2Ag!2J0I19e4iD_7Ssnzb6v6-VXr4Eqsc9TEmgG4mVAnLHeB4T98nw8-HGQON82IcH6K5tZNLgtCDlXBCgpXA0Nq_b52$">
Outlook pour Android</a></p>
</div>
<div class="x_MsoNormal" align="center" style="text-align:center">
<hr size="0" width="100%" align="center">
</div>
<div id="x_divRplyFwdMsg">
<p class="x_MsoNormal"><b><span style="color:black">From:</span></b><span style="color:black"> Kea-users <kea-users-bounces@lists.isc.org> on behalf of Geist, Dan (CCI-Atlanta) <Dan.Geist@cox.com><br>
<b>Sent:</b> Tuesday, August 22, 2023 5:28:46 PM<br>
<b>To:</b> kea-users@lists.isc.org <kea-users@lists.isc.org><br>
<b>Subject:</b> [Kea-users] HA use-cases for large enterprises?</span> </p>
<div>
<p class="x_MsoNormal"> </p>
</div>
</div>
<div>
<table class="x_MsoNormalTable" border="0" cellspacing="0" cellpadding="0" align="left" width="100%" style="width:100.0%">
<tbody>
<tr>
<td style="background:#A6A6A6; padding:5.25pt 1.5pt 5.25pt 1.5pt"></td>
<td width="100%" style="width:100.0%; background:#EAEAEA; padding:5.25pt 3.75pt 5.25pt 11.25pt">
<div>
<p class="x_MsoNormal" style=""><span style="font-size:9.0pt; font-family:"Segoe UI",sans-serif; color:#212121">Vous ne recevez pas souvent de courriers de la part de dan.geist@cox.com.
<a href="https://urldefense.com/v3/__https:/aka.ms/LearnAboutSenderIdentification__;!!Hit2Ag!2J0I19e4iD_7Ssnzb6v6-VXr4Eqsc9TEmgG4mVAnLHeB4T98nw8-HGQON82IcH6K5tZNLgtCDlXBCgpXA4hPJgSH$">
Découvrez pourquoi cela est important</a></span></p>
</div>
</td>
<td width="75" style="width:56.25pt; background:#EAEAEA; padding:5.25pt 3.75pt 5.25pt 3.75pt">
</td>
</tr>
</tbody>
</table>
<div>
<div>
<div id="x_x_mail-editor-reference-message-container">
<div>
<div>
<p class="x_xmsonormal"><span style="font-size:11.0pt">Greetings. We’re looking to scope what a solution might look like with KEA for our enterprise. It’s a rather large one with multiple millions of endpoints (not running KEA now).</span></p>
<p class="x_xmsonormal"><span style="font-size:11.0pt"> </span></p>
<p class="x_xmsonormal"><span style="font-size:11.0pt">We’re currently broken into multiple service POPs with multiple pairs of servers in an active/standby configuration (large POPs with lots of pairs and small POPs with only a few). We’re configured now for
each server pair to handle about 250k client devices (of mixed types). The largest POPs handle somewhere in the high hundreds to low thousands of complete DORA/SARR transactions per second.</span></p>
<p class="x_xmsonormal"><span style="font-size:11.0pt"> </span></p>
<p class="x_xmsonormal"><span style="font-size:11.0pt">After looking through the various HA options presented in the admin manual, a question arises around scaling and HA setup options: What happens to the model when a common db lease backend (MySQL or PostgreSQL)
is used? If most of the transactional latency in using the HA models is due to lease updates being propagated to backups, how does that change when a common backup is in place?</span></p>
<p class="x_xmsonormal"><span style="font-size:11.0pt"> </span></p>
<pre><span style="font-size:11.0pt; font-family:"Calibri",sans-serif">Further, utilizing one of the new features of 2.4 ( **Early allocation**: RFC2131 ) to help with possible lease collisions, would it be possible to create an n-node (horizontally scaled) cluster of servers without a native HA scheme but WITH a highly performant lease and configuration backend? We would likely run ECMP and Anycast on the cluster nodes for the listening IP(s) such that for a given client/server transaction, there would be only one service node communicating with that client. In this way, the drawbacks of HA blocking transactions are avoided by making the service nodes completely unaware of each other and relying on the DHCP service behavior and current lease data to avoid conflicts.</span></pre>
<pre><span style="font-size:11.0pt; font-family:"Calibri",sans-serif"> </span></pre>
<pre><span style="font-size:11.0pt; font-family:"Calibri",sans-serif">The eventual intent with this setup would be to also include bi-directional and non-blocking db replication to one or more “disaster sites” which would be kept (almost) in sync with the data in POPs but would only ever receive client traffic in the case of catastrophic site failure; absolute sync being not as important as the simple ability to serve the subnets in question.</span></pre>
<pre><span style="font-size:11.0pt; font-family:"Calibri",sans-serif"> </span></pre>
<pre><span style="font-size:11.0pt; font-family:"Calibri",sans-serif">Thoughts?</span></pre>
<pre><span style="font-size:11.0pt; font-family:"Calibri",sans-serif"> </span></pre>
<pre><span style="font-size:11.0pt; font-family:"Calibri",sans-serif">Thanks</span></pre>
<pre><span style="font-size:11.0pt; font-family:"Calibri",sans-serif">Dan</span></pre>
</div>
</div>
</div>
</div>
</div>
</div>
<p class="x_MsoNormal" style="margin-bottom:12.0pt"><br>
<br>
</p>
<div class="x_MsoNormal" align="center" style="text-align:center">
<hr size="0" width="100%" align="center">
</div>
<p>«Ceci est un courrier électronique à caractère professionnel. Le présent message comporte une information confidentielle à l'attention exclusive de la personne ou de l'entité à qui il est adressé ainsi que des autres destinataires autorisés à le recevoir.
Si vous n'êtes pas le destinataire désigné ou autorisé, il vous est signifié que toute divulgation, copie, distribution ou utilisation de cette information est strictement interdite et peut être illégale. L'expéditeur ne peut être tenu pour responsable en
cas de transmission incorrecte ou incomplète de l'information contenue dans le message ou en cas de retard dans sa réception. Nous déclinons toute responsabilité pour toute perte ou dommage causé par des virus. Pour tout renseignement complémentaire concernant
le traitement de vos données à caractère personnel, veuillez consulter notre Charte sur la protection des données disponible à l'adresse suivante <a href="https://urldefense.com/v3/__https:/www.solidaris-brabant.be/fr/conditions_d_utilisation__;!!Hit2Ag!2J0I19e4iD_7Ssnzb6v6-VXr4Eqsc9TEmgG4mVAnLHeB4T98nw8-HGQON82IcH6K5tZNLgtCDlXBCgpXA3AUspDy$" target="_blank">https://www.solidaris-brabant.be/fr/conditions_d_utilisation</a>. Pour
tout renseignement complémentaire concernant le traitement de vos données à caractère personnel dans le cadre d'un dossier chez Solidaris Brabant Assurance, veuillez consulter la Charte sur la protection des données disponible à l'adresse suivante <a href="https://urldefense.com/v3/__https:/www.solidaris-brabant.be/informations-l**Agales-et-vie-priv**Ae-concernant-solidaris-brabant-assurances__;w6nDqQ!!Hit2Ag!2J0I19e4iD_7Ssnzb6v6-VXr4Eqsc9TEmgG4mVAnLHeB4T98nw8-HGQON82IcH6K5tZNLgtCDlXBCgpXA-scPhIX$" target="_blank">https://www.solidaris-brabant.be/fr/informations-légales-et-vie-privée-concernant-solidaris-brabant-assurances</a></p>
<div class="x_MsoNormal" align="center" style="text-align:center">
<hr size="0" width="100%" align="center">
</div>
<p>«Dit is een professionele e-mail. De informatie in dit bericht is vertrouwelijk en uitsluitend bestemd voor de persoon of entiteit aan wie het bericht is verzonden en anderen die gerechtigd zijn dit bericht te ontvangen. Indien u niet de geadresseerde of
een gerechtigde bent, wordt u hierbij op gewezen dat het openbaar maken, kopiëren, verspreiden of gebruik maken ervan, verboden is en illegaal kan zijn. De verzender kan niet aansprakelijk worden geacht voor een onjuiste of onvolledige overbrenging van de
inhoud van dit verzonden bericht, noch voor niet tijdige ontvangst ervan. We wijzen elke aansprakelijkheid af voor elk verlies of schade door software virussen veroorzaakt. Voor meer informatie met betrekking tot de verwerking van uw persoonsgegevens, kan
u het handvest over persoonsgegevensbescherming raadplegen via de link <a href="https://urldefense.com/v3/__https:/www.solidaris-brabant.be/nl/gebruiksvoorwaarden__;!!Hit2Ag!2J0I19e4iD_7Ssnzb6v6-VXr4Eqsc9TEmgG4mVAnLHeB4T98nw8-HGQON82IcH6K5tZNLgtCDlXBCgpXAynUg4SN$" target="_blank">https://www.solidaris-brabant.be/nl/gebruiksvoorwaarden</a>. Voor
meer informatie met betrekking tot de verwerking van uw persoonsgegevens in het kader van een dossier bij Solidaris Brabant Verzekeringen, kan u het handvest over persoonsgegevensbescherming raadplegen via de link <a href="https://urldefense.com/v3/__https:/www.solidaris-brabant.be/nl/juridische-informatie-en-privacy-van-solidaris-brabant-verzekeringen__;!!Hit2Ag!2J0I19e4iD_7Ssnzb6v6-VXr4Eqsc9TEmgG4mVAnLHeB4T98nw8-HGQON82IcH6K5tZNLgtCDlXBCgpXAz96eucW$" target="_blank">https://www.solidaris-brabant.be/nl/juridische-informatie-en-privacy-van-solidaris-brabant-verzekeringen</a>.</p>
<div class="x_MsoNormal" align="center" style="text-align:center">
<hr size="0" width="100%" align="center">
</div>
</div>
</div>
</div>
</div>
</div>
<br>
<br>
<br>
<hr>
<p>«Ceci est un courrier électronique à caractère professionnel. Le présent message comporte une information confidentielle à l'attention exclusive de la personne ou de l'entité à qui il est adressé ainsi que des autres destinataires autorisés à le recevoir.
Si vous n'êtes pas le destinataire désigné ou autorisé, il vous est signifié que toute divulgation, copie, distribution ou utilisation de cette information est strictement interdite et peut être illégale. L'expéditeur ne peut être tenu pour responsable en
cas de transmission incorrecte ou incomplète de l'information contenue dans le message ou en cas de retard dans sa réception. Nous déclinons toute responsabilité pour toute perte ou dommage causé par des virus. Pour tout renseignement complémentaire concernant
le traitement de vos données à caractère personnel, veuillez consulter notre Charte sur la protection des données disponible à l'adresse suivante <a href="https://www.solidaris-brabant.be/fr/conditions_d_utilisation" target="_blank" rel="noopener noreferrer" data-auth="NotApplicable" data-linkindex="0">https://www.<wbr>solidaris-brabant.be/fr/<wbr>conditions_d_utilisation</a>. Pour
tout renseignement complémentaire concernant le traitement de vos données à caractère personnel dans le cadre d'un dossier chez Solidaris Brabant Assurance, veuillez consulter la Charte sur la protection des données disponible à l'adresse suivante <a href="https://www.solidaris-brabant.be/informations-l%C3%A9gales-et-vie-priv%C3%A9e-concernant-solidaris-brabant-assurances" target="_blank" rel="noopener noreferrer" data-auth="NotApplicable" data-linkindex="1">https://www.solidaris-brabant.be/fr/informations-légales-et-vie-privée-concernant-solidaris-brabant-assurances</a></p>
<hr>
<p>«Dit is een professionele e-mail. De informatie in dit bericht is vertrouwelijk en uitsluitend bestemd voor de persoon of entiteit aan wie het bericht is verzonden en anderen die gerechtigd zijn dit bericht te ontvangen. Indien u niet de geadresseerde of
een gerechtigde bent, wordt u hierbij op gewezen dat het openbaar maken, kopiëren, verspreiden of gebruik maken ervan, verboden is en illegaal kan zijn. De verzender kan niet aansprakelijk worden geacht voor een onjuiste of onvolledige overbrenging van de
inhoud van dit verzonden bericht, noch voor niet tijdige ontvangst ervan. We wijzen elke aansprakelijkheid af voor elk verlies of schade door software virussen veroorzaakt. Voor meer informatie met betrekking tot de verwerking van uw persoonsgegevens, kan
u het handvest over persoonsgegevensbescherming raadplegen via de link <a href="https://www.solidaris-brabant.be/nl/gebruiksvoorwaarden" target="_blank" rel="noopener noreferrer" data-auth="NotApplicable" data-linkindex="2">https://www.solidaris-<wbr>brabant.be/nl/gebruiksvoorwaarden</a>. Voor
meer informatie met betrekking tot de verwerking van uw persoonsgegevens in het kader van een dossier bij Solidaris Brabant Verzekeringen, kan u het handvest over persoonsgegevensbescherming raadplegen via de link <a href="https://www.solidaris-brabant.be/nl/juridische-informatie-en-privacy-van-solidaris-brabant-verzekeringen" target="_blank" rel="noopener noreferrer" data-auth="NotApplicable" data-linkindex="3">https://www.solidaris-brabant.be/nl/juridische-informatie-en-privacy-van-solidaris-brabant-verzekeringen</a>.</p>
<hr>
</body>
</html>