Configuración del ILB para la alta disponibilidad (sólo en modo activo-pasivo)

En esta sección, se describe la configuración de alta disponibilidad (HA, High-Availability) del ILB mediante las topologías half-NAT y DSR.

Configuración del ILB para la alta disponibilidad mediante la topología DSR

En esta sección, se describe cómo configurar las conexiones del ILB para alcanzar la alta disponibilidad (HA) mediante la topología DSR. Debe configurar dos equilibradores de carga, uno como equilibrador de carga principal y otro como equilibrador de carga en espera. Si el equilibrador de carga principal falla, el equilibrador de carga en espera asume el rol del equilibrador de carga principal.

En la siguiente figura, se muestra la topología DSR para configurar las conexiones del ILB a fin de alcanzar la alta disponibilidad.

Figura 11-1 Configuración del ILB para la alta disponibilidad mediante la topología DSR

Cómo configurar el ILB para lograr la alta disponibilidad mediante la topología DSR

1. Asuma un rol que incluya el perfil de derechos de gestión del ILB o conviértase en superusuario.

   Puede asignar el perfil de derechos de gestión del ILB a un rol creado por usted. Para crear el rol y asignarlo a un usuario, consulte Configuración inicial de RBAC (mapa de tareas) de Administración de Oracle Solaris 11.1: servicios de seguridad.

2. Configure el equilibrador de carga principal y el equilibrador de carga en espera.

   # ilbadm create-servergroup -s server=10.0.0.1,10.0.0.2 sg1
   # ilbadm create-rule -i vip=81.0.0.3,port=9001 \
   -m lbalg=hash-ip-port,type=DSR -o servergroup=sg1 rule1

3. Asegúrese de que todos los servidores tengan configurada la VIP en la interfaz lo0.

   Server1# ipadm create-addr -d -a 81.0.0.3/24 lo0
   Server2# ipadm create-addr -d -a 81.0.0.3/24 lo0

4. Configure el equilibrador de carga 1 para que funcione como equilibrador de carga principal.

   LB1# dladm create-vnic -m vrrp -V 1 -A inet -l eth0 vnic1
   LB1# vrrpadm create-router -V 1 -A inet -l eth0 -p 255 vrrp1 
   LB1# ipadm create-addr -d -a 81.0.0.3/24 vnic1

5. Configure el equilibrador de carga 2 para que funcione como equilibrador de carga en espera.

   LB2# dladm create-vnic -m vrrp -V 1 -A inet -l eth0 vnic1
   LB2# vrrpadm create-router -V 1 -A inet -l eth0 -p 100 vrrp1
   LB2# ipadm create-addr -d -a 81.0.0.3/24 vincl

   La configuración anterior proporciona protección ante los siguientes escenarios de fallo:

   • Si falla el equilibrador de carga 1, el equilibrador de carga 2 se convierte en el equilibrador de carga principal. Luego, el equilibrador de carga 2 se apodera de la resolución de direcciones para la VIP 81.0.0.3 y gestiona todos los paquetes de los clientes con la dirección IP de destino 81.0.0.3.

     Cuando el equilibrador de carga 1 se recupera, el 2 vuelve a estar en espera.

   • Si falla una o las dos interfaces del equilibrador de carga 1, el equilibrador de carga 2 asume como equilibrador de carga principal. Luego, el equilibrador de carga 2 se apodera de la resolución de direcciones para la VIP 81.0.0.3 y gestiona todos los paquetes de los clientes con la dirección IP de destino 81.0.0.3.

     Cuando las dos interfaces del equilibrador de carga 1 están en buen estado, el equilibrador de carga 2 vuelve a estar en espera.

Configuración del ILB para la alta disponibilidad mediante la topología half-NAT

En esta sección, se describe cómo configurar las conexiones del ILB para alcanzar la alta disponibilidad (HA) mediante la topología half-NAT. Debe configurar dos equilibradores de carga, uno como equilibrador de carga principal y otro como equilibrador de carga en espera. Si el equilibrador de carga principal falla, el equilibrador de carga en espera asume el rol del equilibrador de carga principal.

En la siguiente figura, se muestra la topología half-NAT para configurar las conexiones del ILB a fin de alcanzar la alta disponibilidad.

Figura 11-2 Configuración del ILB para la alta disponibilidad mediante la topología half-NAT

Cómo configurar el ILB para lograr la alta disponibilidad mediante la topología half-NAT

1. Asuma un rol que incluya el perfil de derechos de gestión del ILB o conviértase en superusuario.

   Puede asignar el perfil de derechos de gestión del ILB a un rol creado por usted. Para crear el rol y asignarlo a un usuario, consulte Configuración inicial de RBAC (mapa de tareas) de Administración de Oracle Solaris 11.1: servicios de seguridad.

2. Configure el equilibrador de carga principal y el equilibrador de carga en espera.

   # ilbadm create servergroup -s server=10.0.0.1,10.0.0.2 sg1
   # ilbadm create-rule -ep -i vip=81.0.0.3,port=9001-9006,protocol=udp \
   -m lbalg=roundrobin,type=HALF-NAT,pmask=24 \
   -h hc-name=hc1,hc-port=9006 \
   -t conn-drain=70,nat-timeout=70,persist-timeout=70 -o servergroup=sg1 rule1

3. Configure el equilibrador de carga 1 para que funcione como equilibrador de carga principal.

   LB1# dladm create-vnic -m vrrp -V 1 -A inet -l eth0 vnic1
   LB1# ipadm create-addr -d -a 81.0.0.3/24 vnic1
   LB1# vrrpadm create-router -V 1 -A inet -l eth0 -p 255 vrrp1
   LB1# dladm create-vnic -m vrrp -V 2 -A inet -l eth1 vnic2
   LB1# ipadm create-addr -d -a 10.0.0.3/24 vnic2
   LB1# vrrpadm create-router -V 2 -A inet -l eth1 -p 255 vrrp2

4. Configure el equilibrador de carga 2 para que funcione como equilibrador de carga en espera.

   LB2# dladm create-vnic -m vrrp -V 1 -A inet -l eth0 vnic1
   LB2# ipadm create-addr -d -a 81.0.0.3/24 vnic1
   LB2# vrrpadm create-router -V 1 -A inet -l eth0 -p 100 vrrp1
   LB2# dladm create-vnic -m vrrp -V 2 -A inet -l eth1 vnic2
   LB2# ipadm create-addr -d -a 10.0.0.3/24 vnic2
   LB2# vrrpadm create-router -V 2 -A inet -l eth1 -p 100 vrrp2

5. Agregue la dirección IP de la puerta de enlace predeterminada flotante para ambos servidores.

   # route add net 192.168.6.0/24 10.0.0.3

   La configuración anterior proporciona protección ante los siguientes escenarios de fallo:

   • Si falla el equilibrador de carga 1, el equilibrador de carga 2 se convierte en el equilibrador de carga principal. Luego, el equilibrador de carga se apodera de la resolución de direcciones para la VIP 81.0.0.3 y gestiona todos los paquetes de los clientes con la dirección IP de destino 81.0.0.3. El equilibrador de carga 2 también gestiona todos los paquetes que se envían a la dirección de puerta de enlace flotante 10.0.0.3.

     Cuando el equilibrador de carga 1 se recupera, el 2 vuelve a estar en espera.

   • Si falla una o las dos interfaces del equilibrador de carga 1, el equilibrador de carga 2 asume como equilibrador de carga principal. Luego, el equilibrador de carga 2 se apodera de la resolución de direcciones para la VIP 81.0.0.3 y gestiona todos los paquetes de los clientes con la dirección IP de destino 81.0.0.3. El equilibrador de carga 2 también gestiona todos los paquetes que se envían a la dirección de puerta de enlace flotante 10.0.0.3.

     Cuando las dos interfaces del equilibrador de carga 1 están en buen estado, el equilibrador de carga 2 vuelve a estar en espera.

   ---

   Nota - La implementación actual del ILB no sincroniza el equilibrador de carga principal y el equilibrador de carga en espera. Cuando falla el equilibrador de carga principal y el equilibrador de carga en espera toma el control, fallan las conexiones existentes. Sin embargo, la alta disponibilidad sin sincronización sigue siendo útil en las circunstancias en que se produce un error en la base de datos primaria de equilibrio de carga.

   ---