<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:x="urn:schemas-microsoft-com:office:excel" xmlns:p="urn:schemas-microsoft-com:office:powerpoint" xmlns:a="urn:schemas-microsoft-com:office:access" xmlns:dt="uuid:C2F41010-65B3-11d1-A29F-00AA00C14882" xmlns:s="uuid:BDC6E3F0-6DA3-11d1-A2A3-00AA00C14882" xmlns:rs="urn:schemas-microsoft-com:rowset" xmlns:z="#RowsetSchema" xmlns:b="urn:schemas-microsoft-com:office:publisher" xmlns:ss="urn:schemas-microsoft-com:office:spreadsheet" xmlns:c="urn:schemas-microsoft-com:office:component:spreadsheet" xmlns:oa="urn:schemas-microsoft-com:office:activation" xmlns:html="http://www.w3.org/TR/REC-html40" xmlns:q="http://schemas.xmlsoap.org/soap/envelope/" xmlns:D="DAV:" xmlns:x2="http://schemas.microsoft.com/office/excel/2003/xml" xmlns:ois="http://schemas.microsoft.com/sharepoint/soap/ois/" xmlns:dir="http://schemas.microsoft.com/sharepoint/soap/directory/" xmlns:ds="http://www.w3.org/2000/09/xmldsig#" xmlns:dsp="http://schemas.microsoft.com/sharepoint/dsp" xmlns:udc="http://schemas.microsoft.com/data/udc" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:sub="http://schemas.microsoft.com/sharepoint/soap/2002/1/alerts/" xmlns:ec="http://www.w3.org/2001/04/xmlenc#" xmlns:sp="http://schemas.microsoft.com/sharepoint/" xmlns:sps="http://schemas.microsoft.com/sharepoint/soap/" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:udcxf="http://schemas.microsoft.com/data/udc/xmlfile" xmlns:wf="http://schemas.microsoft.com/sharepoint/soap/workflow/" xmlns:mver="http://schemas.openxmlformats.org/markup-compatibility/2006" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns:mrels="http://schemas.openxmlformats.org/package/2006/relationships" xmlns:ex12t="http://schemas.microsoft.com/exchange/services/2006/types" xmlns:ex12m="http://schemas.microsoft.com/exchange/services/2006/messages" xmlns:Z="urn:schemas-microsoft-com:" xmlns="http://www.w3.org/TR/REC-html40">

<head>
<meta http-equiv=Content-Type content="text/html; charset=us-ascii">
<meta name=Generator content="Microsoft Word 12 (filtered medium)">
<style>
<!--
 /* Font Definitions */
 @font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
 /* Style Definitions */
 p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p.msochpdefault, li.msochpdefault, div.msochpdefault
        {mso-style-name:msochpdefault;
        mso-margin-top-alt:auto;
        margin-right:0in;
        mso-margin-bottom-alt:auto;
        margin-left:0in;
        font-size:10.0pt;
        font-family:"Times New Roman","serif";}
span.emailstyle17
        {mso-style-name:emailstyle17;
        font-family:"Calibri","sans-serif";
        color:windowtext;}
span.emailstyle18
        {mso-style-name:emailstyle18;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle20
        {mso-style-type:personal-reply;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page Section1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.Section1
        {page:Section1;}
-->
</style>
<!--[if gte mso 9]><xml>
 <o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
 <o:shapelayout v:ext="edit">
  <o:idmap v:ext="edit" data="1" />
 </o:shapelayout></xml><![endif]-->
</head>

<body lang=EN-US link=blue vlink=purple>

<div class=Section1>

<p class=MsoNormal><span style='color:#1F497D'>Hah, sorry =] below is the
policy config and additional information that is pertinent.<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'>Ok, so this is everything except
the gslb site and gslb dns config data.<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'>Please note, for this installation
we have a total of four GSLB controllers and four Server Iron 350s.<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'>Two sites have two GSLB
controllers configured in the active/standby option.<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'>Two different sites from the
GSLB sites have server irons, with each site configured with symmetric
active/active reporting to the GSLB controllers.<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'>Each SI has the GSLB self-and-peer
option.<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'>-jon<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'>gslb protocol<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'>gslb active-rtt-gathering<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'>gslb dns-probe enable-fallback<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'>gslb policy<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'> metric-order set
preference health-check round-trip-time<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'> round-trip-time tolerance
2<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'> round-trip-time
cache-interval 86400<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'> round-robin<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'> dns ttl 60<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'> dns active-only<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'> dns override<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'> dns cache-proxy<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'><o:p> </o:p></span></p>

<div>

<div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in'>

<p class=MsoNormal><b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>From:</span></b><span
style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'> dtemkin@yahoo.com
[mailto:dtemkin@yahoo.com] <br>
<b>Sent:</b> Thursday, July 03, 2008 2:16 PM<br>
<b>To:</b> Torrez,Jon; foundry-nsp@puck.nether.net<br>
<b>Subject:</b> Re: [f-nsp] GSLB<o:p></o:p></span></p>

</div>

</div>

<p class=MsoNormal><o:p> </o:p></p>

<div>

<div>

<p class=MsoNormal style='margin-bottom:12.0pt'>Jon,<br>
<br>
Can you also give me the gslb policy section of your running config?<br>
<br>
-Dave<o:p></o:p></p>

<div>

<p class=MsoNormal style='margin-bottom:12.0pt'>----- Original Message ----<br>
From: "Torrez,Jon" <Jon_Torrez@securecomputing.com><br>
To: dtemkin@yahoo.com; foundry-nsp@puck.nether.net<br>
Sent: Thursday, July 3, 2008 10:29:25 AM<br>
Subject: RE: [f-nsp] GSLB<span style='font-size:12.0pt;font-family:"Times New Roman","serif"'><o:p></o:p></span></p>

<div>

<p class=MsoNormal><span style='color:#1F497D'>Hey Dave.</span><o:p></o:p></p>

<p class=MsoNormal><span style='color:#1F497D'><br>
Here you go.</span><o:p></o:p></p>

<p class=MsoNormal><span style='color:#1F497D'> </span><o:p></o:p></p>

<p class=MsoNormal><span style='color:#1F497D'>#show gslb policy</span><o:p></o:p></p>

<p class=MsoNormal><span style='color:#1F497D'> </span><o:p></o:p></p>

<p class=MsoNormal><span style='color:#1F497D'>  Default metric order:
DISABLE</span><o:p></o:p></p>

<p class=MsoNormal><span style='color:#1F497D'>  Metric processing order:</span><o:p></o:p></p>

<p class=MsoNormal><span style='color:#1F497D'>               
1-Server health check</span><o:p></o:p></p>

<p class=MsoNormal><span style='color:#1F497D'>               
2-Round trip time between remote SI and client</span><o:p></o:p></p>

<p class=MsoNormal><span style='color:#1F497D'>               
3-Round-robin selection</span><o:p></o:p></p>

<p class=MsoNormal><span style='color:#1F497D'> </span><o:p></o:p></p>

<p class=MsoNormal><span style='color:#1F497D'> </span><o:p></o:p></p>

<p class=MsoNormal><span style='color:#1F497D'>  DNS active-only:
ENABLE   DNS best-only: DISABLE  DNS override: ENABLE</span><o:p></o:p></p>

<p class=MsoNormal><span style='color:#1F497D'>  DNS cache-proxy:
ENABLE   DNS transparent-intercept: DISABLE</span><o:p></o:p></p>

<p class=MsoNormal><span style='color:#1F497D'>  DNS cname-detect:
DISABLE  Modify DNS response TTL: ENABLE</span><o:p></o:p></p>

<p class=MsoNormal><span style='color:#1F497D'>  DNS TTL: 60 (sec), DNS
check interval: 30 (sec)</span><o:p></o:p></p>

<p class=MsoNormal><span style='color:#1F497D'>  Remote SI status update
period: 30 (sec)</span><o:p></o:p></p>

<p class=MsoNormal><span style='color:#1F497D'>  Remote SI health-status
update period: 5 (sec)</span><o:p></o:p></p>

<p class=MsoNormal><span style='color:#1F497D'>  Session capacity
threshold: 90%  Session availability tolerance: 10%</span><o:p></o:p></p>

<p class=MsoNormal><span style='color:#1F497D'>  Round trip time
tolerance: 2%, round trip time explore percentage: 5%</span><o:p></o:p></p>

<p class=MsoNormal><span style='color:#1F497D'>  Round trip time cache
prefix: 20, round trip time cache interval: 86400 (sec)</span><o:p></o:p></p>

<p class=MsoNormal><span style='color:#1F497D'>  Round trip time cache age
refresh: DISABLE</span><o:p></o:p></p>

<p class=MsoNormal><span style='color:#1F497D'>  Round trip time algorithm
selection:  USE PASSIVE ONLY</span><o:p></o:p></p>

<p class=MsoNormal><span style='color:#1F497D'>  Connection load: DISABLE</span><o:p></o:p></p>

<p class=MsoNormal><span style='color:#1F497D'>  Weighted Site Metric:
DISABLE     Weighted IP Metric: DISABLE</span><o:p></o:p></p>

<p class=MsoNormal><span style='color:#1F497D'>  Active Bindings Metric:
DISABLE</span><o:p></o:p></p>

<p class=MsoNormal><span style='color:#1F497D'>  Weighted selection:
DISABLE</span><o:p></o:p></p>

<p class=MsoNormal><span style='color:#1F497D'>  persistent hashing rehash
disabled: DISABLE</span><o:p></o:p></p>

<p class=MsoNormal><span style='color:#1F497D'>  sticky: DISABLE</span><o:p></o:p></p>

<p class=MsoNormal><span style='color:#1F497D'> </span><o:p></o:p></p>

<div>

<div style='border:none;border-top:solid windowtext 1.0pt;padding:3.0pt 0in 0in 0in;
border-color:-moz-use-text-color -moz-use-text-color'>

<p class=MsoNormal><b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>From:</span></b><span
style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'> dtemkin@yahoo.com
[mailto:dtemkin@yahoo..com] <br>
<b>Sent:</b> Thursday, July 03, 2008 12:59 PM<br>
<b>To:</b> Torrez,Jon; foundry-nsp@puck.nether.net<br>
<b>Subject:</b> Re: [f-nsp] GSLB</span><o:p></o:p></p>

</div>

</div>

<p class=MsoNormal> <o:p></o:p></p>

<div>

<div>

<p class=MsoNormal style='margin-bottom:12.0pt'>Jon,<br>
<br>
Can you provide a snapshot of your "gslb policy"?<br>
<br>
-Dave<o:p></o:p></p>

<div>

<p class=MsoNormal style='margin-bottom:12.0pt'>----- Original Message ----<br>
From: "Torrez,Jon" <Jon_Torrez@securecomputing.com><br>
To: foundry-nsp@puck.nether.net<br>
Sent: Thursday, July 3, 2008 6:38:45 AM<br>
Subject: [f-nsp] GSLB<o:p></o:p></p>

<div>

<p class=MsoNormal>Anyone out there using GSLB with A-RTT as the secondary
metric (first being health check of course) and the tie breaker being round
robin.<o:p></o:p></p>

<p class=MsoNormal> <o:p></o:p></p>

<p class=MsoNormal>I have a GSLB enabled under those settings and when the TTL
times out for the initial answer the other site is issued as the answer for the
next time around, aka “flip flopping”.<o:p></o:p></p>

<p class=MsoNormal> <o:p></o:p></p>

<p class=MsoNormal>Both sites are in N-AM.<o:p></o:p></p>

<p class=MsoNormal> <o:p></o:p></p>

<p class=MsoNormal>I would expect the flip flopping if the A-RTT data were
equal but it is not.<o:p></o:p></p>

<p class=MsoNormal> <o:p></o:p></p>

<p class=MsoNormal>Any additional details info needed to understand the
situation please ask.<o:p></o:p></p>

<p class=MsoNormal> <o:p></o:p></p>

<p class=MsoNormal>Thanks all.<o:p></o:p></p>

<p class=MsoNormal> <o:p></o:p></p>

<p class=MsoNormal> <o:p></o:p></p>

<p class=MsoNormal>-jon<o:p></o:p></p>

<p class=MsoNormal> <o:p></o:p></p>

<p class=MsoNormal> <o:p></o:p></p>

</div>

</div>

</div>

</div>

</div>

</div>

</div>

</div>

</div>

</body>

</html>