Configuration de haute disponibilité ILB (Mode actif/passif uniquement)

Cette section décrit la configuration à haute disponibilité d'ILB avec les topologies DSR, Half-NAT et Full-NAT.

Configuration à haute disponibilité d'ILB à l'aide de la topologie DSR

Cette section décrit la procédure de configuration des connexions ILB de manière à atteindre la haute disponibilité à l'aide de la topologie DSR. Vous devez configurer deux équilibreurs de charge, l'un en tant qu'équilibreur de charge principal, l'autre en tant qu'équilibreur de charge de réserve. En cas de panne de l'équilibreur de charge principal, l'équilibreur de charge de réserve prend sa place.

La figure suivante illustre la topologie DSR pour la configuration des connexions ILB permettant d'atteindre la haute disponibilité.

Procédure de configuration à haute disponibilité d'ILB avec la topologie DSR

1. Configurez les deux équilibreurs de charge (principal et réserve) à l'aide des commandes suivantes :

   # ilbadm create-servergroup -s server=10.0.0.1,10.0.0.2 sg1
   # ilbadm create-rule -i vip=81.0.0.3,port=9001 \
   -m lbalg=hash-ip-port,type=DSR -o servergroup=sg1 rule1

2. Vérifiez que VIP est configuré sur l'interface lo0 de tous les serveurs.

   Server1# ipadm create-addr -T static -d -a 81.0.0.3/24 lo0/server1
   Server2# ipadm create-addr -T static -d -a 81.0.0.3/24 lo0/server2

3. Configurez l'équilibreur de charge 1 en tant qu'équilibreur de charge principal.

   LB1# dladm create-vnic -m vrrp -V 1 -A inet -l eth0 vnic1
   LB1# vrrpadm create-router -V 1 -A inet -l eth0 -p 255 vrrp1 
   LB1# ipadm create-addr -T static -d -a 81.0.0.3/24 vnicl/lb1

4. Configurez l'équilibreur de charge 2 en tant qu'équilibreur de charge de réserve.

   LB2# dladm create-vnic -m vrrp -V 1 -A inet -l eth0 vnic1
   LB2# vrrpadm create-router -V 1 -A inet -l eth0 -p 100 vrrp1
   LB2# ipadm create-addr -T static -d -a 81.0.0.3/24 vincl/lb2

   La configuration précédente fournit une protection contre les scénarios de panne suivants :

   • Si l'équilibreur de charge 1 tombe en panne, l'équilibreur de charge 2 prend sa place et gère la résolution d'adresse pour le VIP 81.0.0.3 ainsi que tous les paquets des clients possédant l'adresse IP de destination 81.0.0.3.

     Lorsque l'équilibreur de charge 1 est rétabli, l'équilibreur de charge 2 retourne en mode veille.

   • Si l'une des interfaces de l'équilibreur de charge 1, ou les deux, tombe en panne, l'équilibreur de charge 2 devient l'équilibreur de charge principal. Par conséquent, l'équilibreur de charge 2 gère la résolution d'adresse pour le VIP 81.0.0.3 ainsi que tous les paquets des clients possédant l'adresse IP de destination 81.0.0.3.

     Lorsque les deux interfaces de l'équilibreur de charge 1 retrouvent leur intégrité, l'équilibreur de charge 2 retourne en mode veille.

Configuration à haute disponibilité ILB avec la topologie Half-NAT

Cette section décrit la procédure de configuration des connexions ILB de manière à atteindre la haute disponibilité à l'aide de la topologie Half-NAT. Vous devez configurer deux équilibreurs de charge, l'un en tant qu'équilibreur de charge principal, l'autre en tant qu'équilibreur de charge de réserve. En cas de panne de l'équilibreur de charge principal, l'équilibreur de charge de réserve prend sa place.

La figure suivante illustre la topologie Half-NAT pour la configuration des connexions ILB permettant d'atteindre la haute disponibilité.

Procédure de configuration à haute disponibilité d'ILB avec la topologie Half-NAT

1. Configurez l'équilibreur de charge principal et l'équilibreur de charge de réserve.

   # ilbadm create servergroup -s server=10.0.0.1,10.0.0.2 sg1
   # ilbadm create-rule -ep -i vip=81.0.0.3,port=9001-9006,protocol=udp \ -m lbalg=roundrobin,type=HALF-NAT,pmask=24 \ -h hc-name=hc1,hc-port=9006 \ -t conn-drain=70,nat-timeout=70,persist-timeout=70 -o servergroup=sg1 rule1

2. Configurez l'équilibreur de charge 1 en tant qu'équilibreur de charge principal.

   LB1# dladm create-vnic -m vrrp -V 1 -A inet -l eth0 vnic1
   LB1# ipadm create-addr -T static -d -a 81.0.0.3/24 vnic1/lb1
   LB1# vrrpadm create-router -V 1 -A inet -l eth0 -p 255 vrrp1
   LB1# dladm create-vnic -m vrrp -V 2 -A inet -l eth1 vnic2
   LB1# ipadm create-addr -T static -d -a 10.0.0.3/24 vnic2/lb1
   LB1# vrrpadm create-router -V 2 -A inet -l eth1 -p 255 vrrp2

3. Configurez l'équilibreur de charge 2 en tant qu'équilibreur de charge de réserve.

   LB2# dladm create-vnic -m vrrp -V 1 -A inet -l eth0 vnic1
   LB2# ipadm create-addr -T static -d -a 81.0.0.3/24 vnic1/lb2
   LB2# vrrpadm create-router -V 1 -A inet -l eth0 -p 100 vrrp1
   LB2# dladm create-vnic -m vrrp -V 2 -A inet -l eth1 vnic2
   LB2# ipadm create-addr -T static -d -a 10.0.0.3/24 vnic2/lb2
   LB2# vrrpadm create-router -V 2 -A inet -l eth1 -p 100 vrrp2

4. Ajoutez l'adresse IP pour la passerelle flottante par défaut sur les deux serveurs.

   # route add net 192.168.6.0/24 10.0.0.3

   La configuration précédente fournit une protection contre les scénarios de panne suivants :

   • Si l'équilibreur de charge 1 tombe en panne, l'équilibreur de charge 2 prend sa place et gère la résolution d'adresse pour le VIP 81.0.0.3 ainsi que tous les paquets des clients possédant l'adresse IP de destination 81.0.0.3. Il doit également gérer tous les paquets envoyés à l'adresse 10.0.0.3 de la passerelle flottante.

     Lorsque l'équilibreur de charge 1 est rétabli, l'équilibreur de charge 2 retourne en mode veille.

   • Si l'une des interfaces de l'équilibreur de charge 1, ou les deux, tombe en panne, l'équilibreur de charge 2 devient l'équilibreur de charge principal. Par conséquent, l'équilibreur de charge 2 gère la résolution d'adresse pour le VIP 81.0.0.3 ainsi que tous les paquets des clients possédant l'adresse IP de destination 81.0.0.3. Il doit également gérer tous les paquets envoyés à l'adresse 10.0.0.3 de la passerelle flottante.

     Lorsque les deux interfaces de l'équilibreur de charge 1 retrouvent leur intégrité, l'équilibreur de charge 2 retourne en mode veille.

   ---

   Remarque - L'implémentation actuelle d'ILB ne synchronise pas l'équilibreur de charge principal et l'équilibreur de réserve. Lorsque l'équilibreur de charge principal tombe en panne et que l'équilibreur de charge de réserve prend sa place, les connexions existantes échouent. Cependant, la haute disponibilité sans synchronisation reste intéressante dans le cas où l'équilibreur de charge principal tombe en panne.

   ---