linux – Keepalived超过20个虚拟地址

我已经在两台Debian机器上设置了keepalived以获得高可用性,但我已经遇到了我可以分配给我的vrrp_instance的最大虚拟IP数量.我如何配置和失败超过20个虚拟IP？

这是非常简单的设置：

LB01: 10.200.85.1
LB02: 10.200.85.2
Virtual IPs: 10.200.85.100 -  10.200.85.200

每台机器还在虚拟IP上运行Apache(后来的Nginx)绑定,以便终止SSL客户端证书并代理到后端Web服务器.我需要这么多VIP的原因是无法在HTTPS上使用VirtualHost.

这是我的keepalived.conf：

vrrp_script chk_apache2 {
        script "killall -0 apache2"
        interval 2
        weight 2
}

vrrp_instance VI_1 {
        interface eth0
        state MASTER
        virtual_router_id 51
        priority 101
        virtual_ipaddress {
            10.200.85.100
            .
            . all the way to
            .
            10.200.85.200
}

在BACKUP机器上有一个相同的配置,它工作正常,但只能达到第20个IP.

我找到了HOWTO讨论这个问题.基本上,他们建议只有一个VIP并“通过”这一个IP路由所有流量,并且“一切都会好”.这是一个好方法吗？我正在机器前面运行pfSense防火墙.

从以上链接引用：

ip route add $VNET/N via $VIP

or

route add $VNET netmask w.x.y.z gw $VIP

提前致谢.

编辑：

@David Schwartz表示添加路由是有意义的,所以我尝试添加静态路由到pfSense防火墙,但这并没有像我预期的那样工作.

pfSense路线：

Interface:            LAN
Destination network:  10.200.85.200/32 (virtual IP)
Gateway:              10.200.85.100    (floating virtual IP)
Description:          Route to VIP .100

我还确保在我的主机上启用了数据包转发：

$cat /etc/sysctl.conf
net.ipv4.ip_forward=1
net.ipv4.ip_nonlocal_bind=1

我做错了吗？我还从keepalived.conf中删除了所有VIP,因此它只能通过10.200.85.100失败.

解决方法

最简单的解决方案是在不改变当前架构的情况下使用virtual_ipaddress_excluded.例如

vrrp_instance VI_1 {
    interface eth0
    state MASTER
    virtual_router_id 51
    priority 101

    virtual_ipaddress {
        10.200.85.100
    }

    virtual_ipaddress_excluded {
        10.200.85.101
        . all the way to
        10.200.85.200
    }
}

virtual_ipaddress_excluded包含keepalived将在服务器上启动和关闭的IP地址列表,但它们不包含在VRRP数据包本身中,因此它们不计入20 IP地址限制.

在我的配置中,我喜欢专门为virtual_ipaddress分配一个IP.即包含在VRRP数据包中并将其他所有内容放入virtual_ipaddress_excluded中的数据包.这是一个好主意,因为您不希望仅仅因为客户离开而必须更改主IP.