☰

Keepalived для более чем 20 виртуальных адресов

tag-icon • tag-icon linux networking ip high-availability keepalived
Keepalived для более чем 20 виртуальных адресов

Я настроил keepalived на двух машинах Debian для обеспечения высокой доступности, но я уперся в максимальное количество виртуальных IP-адресов, которые я могу назначить моему vrrp_instance. Как мне настроить и отключить более 20+ виртуальных IP-адресов?

Вот очень простая настройка:

LB01: 10.200.85.1
LB02: 10.200.85.2
Virtual IPs: 10.200.85.100 -  10.200.85.200

На каждой машине также запущен Apache (позже Nginx), связывающийся с виртуальными IP-адресами для терминации клиентских сертификатов SSL и проксирования на внутренние веб-серверы. Причина, по которой мне нужно так много VIP, заключается в невозможности использовать VirtualHost на HTTPS.

Это мой keepalived.conf:

vrrp_script chk_apache2 {
        script "killall -0 apache2"
        interval 2
        weight 2
}

vrrp_instance VI_1 {
        interface eth0
        state MASTER
        virtual_router_id 51
        priority 101
        virtual_ipaddress {
            10.200.85.100
            .
            . all the way to
            .
            10.200.85.200
}

Аналогичная конфигурация находится на РЕЗЕРВНОЙ машине и работает нормально, но только до 20-го IP-адреса.

Я нашелКАКобсуждая эту проблему. По сути, они предлагают иметь только один VIP и направлять весь трафик «через» этот один IP, и «все будет хорошо». Хороший ли это подход? Я запускаю брандмауэры pfSense перед машинами.

Цитата из приведенной выше ссылки:

ip route add $VNET/N via $VIP

or

route add $VNET netmask w.x.y.z gw $VIP

Заранее спасибо.

РЕДАКТИРОВАТЬ:

@David Schwartz сказал, что имеет смысл добавить маршрут, поэтому я попробовал добавить статический маршрут к брандмауэру pfSense, но это не сработало так, как я ожидал.

Маршрут pfSense:

Interface:            LAN
Destination network:  10.200.85.200/32 (virtual IP)
Gateway:              10.200.85.100    (floating virtual IP)
Description:          Route to VIP .100

Я также убедился, что на моих хостах включена пересылка пакетов:

$ cat /etc/sysctl.conf
net.ipv4.ip_forward=1
net.ipv4.ip_nonlocal_bind=1

Я делаю это неправильно? Я также удалил все VIP из keepalived.conf, так что он не работает только через 10.200.85.100.

решение1

Самое простое решение, не меняя текущую архитектуру, — это использоватьvirtual_ipaddress_excluded. Например

vrrp_instance VI_1 {
    interface eth0
    state MASTER
    virtual_router_id 51
    priority 101

    virtual_ipaddress {
        10.200.85.100
    }

    virtual_ipaddress_excluded {
        10.200.85.101
        . all the way to
        10.200.85.200
    }
}

virtual_ipaddress_excludedсодержит список IP-адресов, которые функция keepalived будет включать и выключать на сервере, однако они не включены в сам пакет VRRP, поэтому не учитываются в ограничении в 20 IP-адресов.

В своих конфигурациях я предпочитаю выделять IP-адрес специально длявиртуальный_ipaddress. то есть тот, который включен в пакеты VRRP и поместить все остальное вvirtual_ipaddress_excluded. Это хорошая идея, поскольку вам не захочется менять основной IP-адрес только потому, что клиент ушел.

решение2

Извините, что отвечаю на такой старый вопрос, но я думаю, что этого ограничения больше не существует - я ничего не нашел вдокументация относительно максимального количества виртуальных ip. Может ли кто-нибудь меня поддержать? Спасибо!

Связанный контент