Virtual IP Address的实现

原文链接： https://yq.aliyun.com/articles/53606

VIP在HA的使用

目前的互联网业务对服务器的依赖度极高，几乎不能容忍非计划的停机。但是机器的故障是无法100%避免的，所以，出现了HA技术，使用冗余的来保证服务可用。

但是，光有冗余还不行，还需要检测故障，故障切换。

目前的流程就是：

• 正常情况时，灾备系统只是监控服务器的运行。
• 服务器宕机，灾备系统发现故障。
• 灾备系统把流量切换到备份服务器。

VIP就是用在最后一步，它保证了灾备切换的透明。因为IP无需改变。

一种VIP实现方法

有一种方法就是通过ARP协议实现VIP，因为在数据链路层，数据帧是通过MAC地址来传送的。我们知道，下层服务对于上层而言是透明的，所以通过改变MAC地址，来保证IP不变是可行的。

比如有三台服务器，A，B，C。A是主服务器，B是灾备服务器，C是前端服务器，依赖A。通常情况，C的应用只会连A的IP地址。并不知道B的地址。B会一直心跳检测A是否正常。

此时，在C服务器中的ARP缓存映射情况如下：

A的IP（VIP）	A的MAC
B的IP	B的MAC

A宕机，B检测到A心跳挂了，于是启动切换。

B会进行ARP广播，让VIP对应的MAC地址变成自己的MAC地址。于是，ARP缓存映射就变成这样：

A的IP（VIP）	B的MAC
B的IP	B的MAC

于是，所有指向VIP的流量都被导向B。就实现了切换。

这是一种简单的VIP实现，通过MAC的更改来实现切换。但是也有一些局限性，因为实现于MAC层，所以无法跨网段。也无法屏蔽掉后面的服务器的IP地址。

 

（未完待续）

转载请注明：旅途@KryptosX » Virtual IP Address的实现