Ucarp के साथ दोष सहिष्णु आईपी

कार्य

डिवाइस के साथ संचार करने के लिए एक विशिष्ट आईपी पते (गेटवे, महत्वपूर्ण सर्वर, आदि) के संचालन को सुनिश्चित करना आवश्यक है, जिस पर यह पता मूल रूप से बैकअप डिवाइस का उपयोग करने से संबंधित है।

लेख इस उद्देश्य के लिए डेबियन लिनक्स, सीएआरपी प्रोटोकॉल और ucarp उपयोगिता का उपयोग करेगा।

संचालन का सिद्धांत

• एक ही सेवा के साथ एक या अधिक बैकअप मुख्य डिवाइस के मालिक आईपी (मास्टर) में जोड़े जाते हैं
• प्रत्येक डिवाइस में एक विशिष्ट सेवा IP पता और एक प्राथमिकता वाली प्राथमिकता होती है,
• निरर्थक उपकरण लगातार पोल मास्टर्स,
• जैसे ही मास्टर ने जवाब देना बंद कर दिया, सर्वोच्च प्राथमिकता वाला बैकअप डिवाइस अपने नेटवर्क इंटरफेस पर सार्वजनिक आईपी को उठाता है,

प्रोटोकॉल और शर्तें

• हॉट स्टैंडबाय तंत्र का सामान्य पदनाम है (साथ ही सिस्को से पुराने स्वामित्व वाले एचएसआरपी प्रोटोकॉल का नाम), जिसमें संसाधन के लिए एक रिजर्व बनाया गया है, निष्क्रिय मोड में काम कर रहा है और तुरंत स्वचालित रूप से ऑपरेटिंग मोड पर स्विच करने के लिए तैयार है।
• वीआरआरपी , वर्चुअल राउटर रिडंडेंसी प्रोटोकॉल - एचएसआरपी पर आधारित आईईटीएफ द्वारा विकसित किया गया है, लेकिन इसके अनुरूप नहीं है। RFC के रूप में उपलब्ध है, लेकिन इसमें Cisco पेटेंट बुकमार्क हैं। यह कई पेशेवर-ग्रेड हार्डवेयर राउटर्स द्वारा समर्थित है और इसमें लिनक्स / यूनिक्स के लिए खुला स्रोत कार्यान्वयन है।
• CARP , आम पता अतिरेक प्रोटोकॉल - OpenBSD के हिस्से के रूप में खुला, FreeBSD में रखा गया। * बीएसडी में, यह सीधे कर्नेल द्वारा समर्थित होता है और अंतर्निहित सिस्टम द्वारा नियंत्रित होता है।
• आईपी ​​पते पर लागू होने पर वीआरआरपी और सीएआरपी के लिए हॉट-स्टैंडबाई का मतलब है हाई एविलेबिलिटी (एचए) ।
• लोड संतुलन (LB) को अक्सर HA के साथ संयोजन में उल्लेख किया गया है, लेकिन हमारे मामले में यह प्रदान नहीं किया गया है।

लिनक्स / यूनिक्स समाधान

• दिल की धड़कन - क्लस्टर नोड्स के लिए प्रणाली, अर्थात्। IP- ऐड्रेस ( एप्लिकेशन उदाहरण ) को केवल ऐड-रिमूव से अधिक करने में सक्षम।
• एक समूह के आयोजन के लिए रखवाली एक अन्य प्रणाली है।
• कार्प एवेरेनी पॉलाकोव द्वारा लिनक्स कर्नेल के लिए एक मॉड्यूल है। यह आधिकारिक कोर में शामिल नहीं है, मानक सीएआरपी के साथ यह या तो अपूर्ण संगत है, या बिल्कुल भी असंगत है।
• vrrpd , ucarp - वीआरआरपी और सीएआरपी को लागू करने वाले उपयोगकर्ता-अंतरिक्ष डेमन।

टेस्ट सिस्टम कॉन्फ़िगरेशन

• दो भौतिक राउटर R1 और R2 , एक वर्चुअल फॉल्ट-टॉलरेंट वीआर बनाते हैं।
• 1.2.3.4 वीआर का बाहरी आईपी पता है।
• 10.0.0.1/16 - वीआर का आंतरिक आईपी पता।
• eth0 - रूटर्स के LAN इंटरफेस।
• eth1 - WAN इंटरफेस ऑफ़ रूटर्स।
• 10.255.0.0/24 - लैन इंटरफ़ेस के माध्यम से राउटर को जोड़ने के लिए एक निजी सबनेट।
• 10.255.1.0/24 - WAN इंटरफ़ेस के माध्यम से राउटर को जोड़ने के लिए एक निजी सबनेट।
• 10.255। * 11, .12, .13, ... - निजी सबनेट में राउटर R1, R2, ... के आईपी पते।
• 10.0.0.2 - 10.0.0.1 के डिफ़ॉल्ट गेटवे के साथ परीक्षण कंप्यूटर

R1 और R2 पर ucarp स्थापित करें

apt-get install ucarp

प्रलेखन

डेबियन में, ucarp स्थापित करना और चलाना सीधे नहीं किया जाता है, लेकिन नेटवर्क सेटिंग्स / etc / नेटवर्क / इंटरफेस के लिए मानक सिस्टम सेटिंग्स फ़ाइल में अतिरिक्त मापदंडों की मदद से, इसलिए यह अनुशंसा की जाती है कि आप "man ucarp" को पहले न पढ़ें (हालाँकि यह बेमानी नहीं होगा), और /usr/share/doc/ucarp/README.Debian

इस दृष्टिकोण में पेशेवरों और विपक्ष दोनों हैं। एक ओर, सेटिंग अधिक दृश्य हो जाती है। दूसरी ओर, यदि एक इंटरफ़ेस पर कई स्वतंत्र वर्चुअल आईपी का समर्थन करने की आवश्यकता होती है, तो सभी के लिए लेकिन पहले, ucarp को मैन्युअल रूप से शुरू करना होगा।

R1 के लिए सेटिंग

auto eth0
iface eth0 inet static
address 10.255.0.11
netmask 255.255.255.0
ucarp-vid 1
ucarp-vip 10.0.0.1
ucarp-password qwerty1
ucarp-advskew 10

iface eth0:ucarp inet static
address 10.0.0.0.1
netmask 255.255.0.0

iface eth1 inet static
address 10.255.1.11
netmask 255.255.255.0
ucarp-vid 2
ucarp-vip 1.2.3.4
ucarp-password qwerty2
ucarp-advskew 10

iface eth1:ucarp inet static
address 1.2.3.4
netmask 255.255.255.248
gateway 1.2.3.1

R2 पर कॉन्फ़िगर करें

auto eth0
iface eth0 inet static
address 10.255.0.12
netmask 255.255.255.0
ucarp-vid 1
ucarp-vip 10.0.0.1
ucarp-password qwerty1
ucarp-advskew 20

iface eth0:ucarp inet static
address 10.0.0.1
netmask 255.255.0.0

iface eth1 inet static
address 10.255.1.12
netmask 255.255.255.0
ucarp-vid 2
ucarp-vip 1.2.3.4
ucarp-password qwerty2
ucarp-advskew 20

iface eth1:ucarp inet static
address 1.2.3.4
netmask 255.255.255.248
gateway 1.2.3.1

स्पष्टीकरण

• vid विफलता समूह संख्या है। सभी सर्वरों पर समान होना चाहिए। 1 से 255।
• पासवर्ड - नेटवर्क प्रोटोकॉल एन्क्रिप्शन कुंजी। इस समूह के सभी सदस्य सर्वरों पर समान होना चाहिए।
• advskew - आपको कई उम्मीदवारों से मास्टर नियुक्त करने की प्राथमिकता को नियंत्रित करने की अनुमति देता है।

कई उम्मीदवारों से एक मास्टर चुनने की प्रक्रिया

• चुनाव तब किए जाते हैं यदि कोई स्वामी नहीं मिलता है, या यदि कई स्वामी पाए जाते हैं (उदाहरण के लिए, विभाजन-मस्तिष्क के बाद)।
• प्रीमेप्टिव फ्लैग की तुलना की जाती है (ucarp-master yes directive)। ध्वज उपस्थिति = उच्च प्राथमिकता।
• Advbase + advskew / 255 अधिसूचना वितरण अंतराल की तुलना, सेकंड है। कम अंतराल = उच्च प्राथमिकता।
• आईपी ​​पतों की तुलना की जाती है। कम आईपी = उच्च प्राथमिकता।

निरीक्षण

1. R1 और R2 पर: /etc/init.d/networking पुनरारंभ करें ।
2. कुछ सेकंड के बाद, हम " आईपी " दोनों पर चलते हैं और हम देखते हैं कि eth0: ucarp = 10.0.0.1 और eth1: ucarp = 1.2.3.4 को R2 में जोड़ा गया।
3. " ip r " R2 पर मार्ग को "डिफ़ॉल्ट रूप से 1.2.3.1" दिखाता है।
4. हम निष्पादित करते हैं "ps axww | grep ucarp "R1 और R2 पर, हम" / usr / sbin / ucarp -i eth ... "के दो उदाहरण देखते हैं।
5. परीक्षण कार्य केंद्र पर, "पिंग 8.8.8.8" (विंडोज़ पर - " -t " स्विच के साथ) चलाएँ।
6. R2 पर (भौतिक कंसोल तक पहुंच के साथ!): /Etc/init.d/networking रोकें । कार्य केंद्र पर पिंग 3-4 प्रतिक्रियाएं और फिर से शुरू करेगा।
7. "आईपी" और "आईपी आर" दिखाएगा कि मार्ग और आईपी पते आर 2 पर गायब हो गए और आर 1 पर दिखाई दिए।
8. वर्कस्टेशन पर " arp 10.0.0.1 " इंगित करेगा कि गेटवे का मैक पता बदल गया है।