节省公网ip keepalived 另类用法

 

用过keepalived 的朋友都知道在设置keepalived 的virtual ipaddress 地址时(以下简称vip)我们通常使用vip 相同网段的三个地址,问题来了如果有多个项目(vip)将会占用多个公网ip 地址，不过在使用keepalived 的过程中我们发现，即使用不同网段的ip 地址也能够"跑"vip ，举个例子比如我用内网地址 10.0.100.81 与 10.0.100.82 来跑公网 vip 192.168.57.75 ,这样我们就可以节省两个公网ip 地址了，不过要想实现这一"妙招" 是需要几个前提条件的。

 

前提条件

1 公网ip与内网ip在同一个广播域内(内外网络连接在同一个交换机内)

2 配置 keepalived vip 添加子网掩码(如 192.168.57.75/24 )

3 需要手动为vip 添加默认路由

 

解释

1 公网ip与内网ip在同一个广播域内

 
    
     
     
  1. ip add 
    2.  
     
  2.  
    3.  
     
  3. 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN  
    4.  
     
  4.  
    5.  
     
  5.     link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 
    6.  
     
  6.  
    7.  
     
  7.     inet 127.0.0.1/8 scope host lo 
    8.  
     
  8.  
    9.  
     
  9.     inet6 ::1/128 scope host  
    10.  
     
  10.  
    11.  
     
  11.        valid_lft forever preferred_lft forever 
    12.  
     
  12.  
    13.  
     
  13. 2: eth0: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast state DOWN qlen 1000 
    14.  
     
  14.  
    15.  
     
  15.     link/ether 00:50:56:ad:20:0d brd ff:ff:ff:ff:ff:ff 
    16.  
     
  16.  
    17.  
     
  17. 3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000 
    18.  
     
  18.  
    19.  
     
  19.     link/ether 00:50:56:ad:20:0e brd ff:ff:ff:ff:ff:ff 
    20.  
     
  20.  
    21.  
     
  21.     inet 10.0.100.81/24 brd 10.0.100.255 scope global eth1 
    22.  
     
  22.  
    23.  
     
  23.     inet6 fe80::250:56ff:fead:200e/64 scope link  
    24.  
     
  24.  
    25.  
     
  25.        valid_lft forever preferred_lft forever 
    26.  
     
  26.  
    27.  
     
  27. 4: sit0: <NOARP> mtu 1480 qdisc noop state DOWN  
    28.  
     
  28.  
    29.  
     
  29.     link/sit 0.0.0.0 brd 0.0.0.0 
    30.  
     
  30.  
    31.  
     
  31.  
    32.  
     
  32.  
    33.  
     
  33. eth0 为公网 ip地址为none 
    34.  
     
  34.  
    35.  
     
  35. eth1 为内网 ip地址为 10.0.100.81 
    36.  
     
  36.  
    37.  
     
  37.  
    38.  
     
  38.  
    39.  
     
  39. //我在eth1 网卡可以抓到 eth0 网络的arp 包 
    40.  
     
  40.  
    41.  
     
  41. tcpdump -i eth1 -vvn arp 
    42.  
     
  42.  
    43.  
     
  43. tcpdump: listening on eth1, link-type EN10MB (Ethernet), capture size 65535 bytes 
    44.  
     
  44.  
    45.  
     
  45. 09:38:59.900475 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.57.1 tell 192.168.57.71, length 28 
    46.  
     
  46.  
    47.  
     
  47. 09:38:59.901161 ARP, Ethernet (len 6), IPv4 (len 4), Reply 192.168.57.1 is-at c0:62:6b:8d:c1:cc, length 46 
    48.  
    
 
    
 
 
    
2 配置 keepalived vip 请添加子网掩码(如 192.168.57.75/24 ) 
 
    
 
    
     
     
  1. //keepalived 配置文件 
    2.  
     
  2.  
    3.  
     
  3. tail -n 5 /usr/local/keepalived/keepalived.conf  
    4.  
     
  4.  
    5.  
     
  5. virtual_ipaddress { 
    6.  
     
  6.  
    7.  
     
  7. 192.168.57.75/24 dev eth1 scope global 
    8.  
     
  8.  
    9.  
     
  9. } 
    10.  
     
  10.  
    11.  
     
  11. //启动keepalvied 后的路由表 
    12.  
     
  12.  
    13.  
     
  13. ip route 
    14.  
     
  14.  
    15.  
     
  15. 10.0.100.0/24 dev eth1  proto kernel  scope link  src 10.0.100.81  
    16.  
     
  16.  
    17.  
     
  17. 192.168.57.0/24 dev eth1  proto kernel  scope link  src 192.168.57.75  
    18.  
     
  18.  
    19.  
     
  19. 169.254.0.0/16 dev eth1  scope link  metric 1003  
    20.  
    
 
    
 
 
    
3 需要手动为vip 添加默认路由
 
    
 
    
     
     
  1. //因为是虚拟ip 所以没有默认网关,下面是没有启动keepalived 的路由表 
    2.  
     
  2.  
    3.  
     
  3. ip route                 
    4.  
     
  4.  
    5.  
     
  5. 10.0.100.0/24 dev eth1  proto kernel  scope link  src 10.0.100.81  
    6.  
     
  6.  
    7.  
     
  7. 169.254.0.0/16 dev eth1  scope link  metric 1003  
    8.  
     
  8.  
    9.  
     
  9.  
    10.  
     
  10. //添加默认网关 
    11.  
     
  11.  
    12.  
     
  12. route add default gateway 192.168.57.1 
    13.  
     
  13.  
    14.  
     
  14.  
    15.  
     
  15. //启动keepalvied并添加默认网关后的路由表 
    16.  
     
  16.  
    17.  
     
  17. ip route 
    18.  
     
  18.  
    19.  
     
  19. 10.0.100.0/24 dev eth1  proto kernel  scope link  src 10.0.100.81  
    20.  
     
  20.  
    21.  
     
  21. 192.168.57.0/24 dev eth1  proto kernel  scope link  src 192.168.57.75  
    22.  
     
  22.  
    23.  
     
  23. 169.254.0.0/16 dev eth1  scope link  metric 1003  
    24.  
     
  24.  
    25.  
     
  25. default via 192.168.57.1 dev eth1  
    26.  
    
 
    
 
 
    
测试
 
    
//ping 通 vip
 
    
 
    
//haproxy url
 
    
 
    
 
 
    
结束
 
    
需要注意的是这个keepalived技巧并不适合大网络的环境，因为较大的网络从网络安全与网络开销(大量广播包)角度讲，最基本的也会隔离出两个广播域一个外网一个内网，否则问题大大的，这样就违背了第一个前提条件了。
 
    
更多欢迎到此讨论:
 
    
37275208