為什麼網路設備叢集中的每個介面都需要有自己的 IP 位址？

Question

當我有一個處理多個網路的 ie 防火牆叢集時，除了虛擬叢集 IP 位址之外，為什麼它們都需要自己的 IP 位址？這不是浪費地址嗎？

編輯：我知道必須有一個 Mgmt-IP 才能到達固件，但舉個例子。

       Virtual       FW1         FW2
Mgmt      -         10.0.0.2   10.0.0.3
Net A  10.2.0.1     10.2.0.2   10.2.0.3
Net B  10.3.0.1     10.3.0.2   10.3.0.3
Net C  10.4.0.1     10.4.0.2   10.4.0.3

我可以使用位址 10.0.0.2 和 10.0.0.3 管理防火牆，並使用 10.*.0.1 存取叢集。為什麼我需要其他 *.2 和 *.3 位址？

Answer 1

（你沒有說明你的作業系統和拓撲，不過沒關係，反正我不做Cisco。）

原因之一是 FW2 (10.4.0.3) 可以在 Net C 上檢查 FW1 (10.4.0.2) 是否仍然存在 (+編輯:) 並查看和測試 Net C 內部的問題。這有助於（自動）診斷。不建議因為「出現問題」而啟動故障轉移。

（+編輯：您只提到了 10.* 地址。如果您有內部官方地址，則只有防火牆需要額外/冗餘的地址，從系統重要性和功能必要性來看，有充分的理由。）10。。.* 地址很便宜，實際上它們是免費的。 ;-) 但人們應該在合理範圍內分配。如果它們全部被保留（並且沒有人需要 1600 萬個地址），它們會突然變得非常昂貴。

PS 無法發表評論，必須在此答案中添加資訊。