Configuration de l'équilibreur de charge intégré à haute disponibilité (mode actif/passif uniquement)

Cette section décrit la configuration de l'équilibreur de charge intégré à haute disponibilité dans les topologies DSR et Half-NAT.

Configuration de l'équilibreur de charge intégré à haute disponibilité dans la topologie DSR

Cette section indique comment configurer les connexions ILB pour bénéficier de la haute disponibilité dans la topologie DSR. Il faut configurer deux équilibreurs de charge, le premier faisant office d'équilibreur principal et le deuxième d'équilibreur de secours. En cas de panne de l'équilibreur principal, l'équilibreur de secours prend le relais.

Le schéma suivant illustre la topologie DSR pour configurer les connexions ILB permettant d'activer la haute disponibilité.

Figure 11-1 Configuration de l'équilibreur de charge intégré à haute disponibilité dans la topologie DSR

Configuration de l'équilibreur de charge intégré à haute disponibilité dans la topologie DSR

1. Prenez un rôle bénéficiant du profil de droits ILB Management ou connectez-vous en tant que superutilisateur.

   Vous pouvez attribuer le profil de droits ILB Management à un rôle que vous créez. Pour créer le rôle et l'attribuer à un utilisateur, reportez-vous à la section Configuration initiale RBAC (liste des tâches) du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

2. Configurez les équilibreurs de charge principal et de secours.

   # ilbadm create-servergroup -s server=10.0.0.1,10.0.0.2 sg1
   # ilbadm create-rule -i vip=81.0.0.3,port=9001 \
   -m lbalg=hash-ip-port,type=DSR -o servergroup=sg1 rule1

3. Vérifiez que le protocole VIP est configuré sur tous les serveurs dans l'interface lo0.

   Server1# ipadm create-addr -d -a 81.0.0.3/24 lo0
   Server2# ipadm create-addr -d -a 81.0.0.3/24 lo0

4. Configurez l'équilibreur de charge 1 en tant qu'équilibreur principal.

   LB1# dladm create-vnic -m vrrp -V 1 -A inet -l eth0 vnic1
   LB1# vrrpadm create-router -V 1 -A inet -l eth0 -p 255 vrrp1 
   LB1# ipadm create-addr -d -a 81.0.0.3/24 vnic1

5. Configurez l'équilibreur de charge 2 en tant qu'équilibreur de secours.

   LB2# dladm create-vnic -m vrrp -V 1 -A inet -l eth0 vnic1
   LB2# vrrpadm create-router -V 1 -A inet -l eth0 -p 100 vrrp1
   LB2# ipadm create-addr -d -a 81.0.0.3/24 vincl

   Cette configuration assure une protection contre les scénarios d'échec suivants :

   • Si l'équilibreur de charge 1 subit une défaillance, l'équilibreur 2 prend le relais. Il gère la résolution d'adresse pour le protocole VIP 81.0.0.3 et traite tous les paquets en provenance de clients à destination de l'adresse IP 81.0.0.3.

     Dès que l'équilibreur de charge 1 est à nouveau opérationnel, l'équilibreur 2 repasse en mode de veille.

   • En cas de panne de l'une ou des deux interfaces de l'équilibreur de charge 1, l'équilibreur 2 prend le relais. Il gère la résolution d'adresse pour le protocole VIP 81.0.0.3 et traite tous les paquets en provenance de clients à destination de l'adresse IP 81.0.0.3.

     Dès que les interfaces de l'équilibreur de charge 1 sont opérationnelles, l'équilibreur 2 repasse en mode de veille.

Configuration de l'équilibreur de charge intégré à haute disponibilité dans la topologie Half-NAT

Cette section indique comment configurer les connexions ILB pour bénéficier de la haute disponibilité dans la topologie Half-NAT. Il faut configurer deux équilibreurs de charge, le premier faisant office d'équilibreur principal et le deuxième d'équilibreur de secours. En cas de panne de l'équilibreur principal, l'équilibreur de secours prend le relais.

Le schéma suivant illustre la topologie Half-NAT pour configurer les connexions ILB permettant d'activer la haute disponibilité.

Figure 11-2 Configuration de l'équilibreur de charge intégré à haute disponibilité dans la topologie Half-NAT

Configuration de l'équilibreur de charge intégré à haute disponibilité dans la topologie Half-NAT

1. Prenez un rôle bénéficiant du profil de droits ILB Management ou connectez-vous en tant que superutilisateur.

   Vous pouvez attribuer le profil de droits ILB Management à un rôle que vous créez. Pour créer le rôle et l'attribuer à un utilisateur, reportez-vous à la section Configuration initiale RBAC (liste des tâches) du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

2. Configurez les équilibreurs de charge principal et de secours.

   # ilbadm create servergroup -s server=10.0.0.1,10.0.0.2 sg1
   # ilbadm create-rule -ep -i vip=81.0.0.3,port=9001-9006,protocol=udp \
   -m lbalg=roundrobin,type=HALF-NAT,pmask=24 \
   -h hc-name=hc1,hc-port=9006 \
   -t conn-drain=70,nat-timeout=70,persist-timeout=70 -o servergroup=sg1 rule1

3. Configurez l'équilibreur de charge 1 en tant qu'équilibreur principal.

   LB1# dladm create-vnic -m vrrp -V 1 -A inet -l eth0 vnic1
   LB1# ipadm create-addr -d -a 81.0.0.3/24 vnic1
   LB1# vrrpadm create-router -V 1 -A inet -l eth0 -p 255 vrrp1
   LB1# dladm create-vnic -m vrrp -V 2 -A inet -l eth1 vnic2
   LB1# ipadm create-addr -d -a 10.0.0.3/24 vnic2
   LB1# vrrpadm create-router -V 2 -A inet -l eth1 -p 255 vrrp2

4. Configurez l'équilibreur de charge 2 en tant qu'équilibreur de secours.

   LB2# dladm create-vnic -m vrrp -V 1 -A inet -l eth0 vnic1
   LB2# ipadm create-addr -d -a 81.0.0.3/24 vnic1
   LB2# vrrpadm create-router -V 1 -A inet -l eth0 -p 100 vrrp1
   LB2# dladm create-vnic -m vrrp -V 2 -A inet -l eth1 vnic2
   LB2# ipadm create-addr -d -a 10.0.0.3/24 vnic2
   LB2# vrrpadm create-router -V 2 -A inet -l eth1 -p 100 vrrp2

5. Ajoutez l'adresse IP de la passerelle flottante par défaut sur les deux serveurs.

   # route add net 192.168.6.0/24 10.0.0.3

   Cette configuration assure une protection contre les scénarios d'échec suivants :

   • Si l'équilibreur de charge 1 subit une défaillance, l'équilibreur 2 prend le relais. Il gère la résolution d'adresse pour le protocole VIP 81.0.0.3 et traite tous les paquets en provenance de clients à destination de l'adresse IP 81.0.0.3. L'équilibreur de charge 2 traite également l'ensemble des paquets envoyés à l'adresse de la passerelle flottante 10.0.0.3.

     Dès que l'équilibreur de charge 1 est à nouveau opérationnel, l'équilibreur 2 repasse en mode de veille.

   • En cas de panne de l'une ou des deux interfaces de l'équilibreur de charge 1, l'équilibreur 2 prend le relais. Il gère la résolution d'adresse pour le protocole VIP 81.0.0.3 et traite tous les paquets en provenance de clients à destination de l'adresse IP 81.0.0.3. L'équilibreur de charge 2 traite également l'ensemble des paquets envoyés à l'adresse de la passerelle flottante 10.0.0.3.

     Dès que les interfaces de l'équilibreur de charge 1 sont opérationnelles, l'équilibreur 2 repasse en mode de veille.

   ---

   Remarque - L'implémentation actuelle de l'équilibreur de charge intégré ne synchronise pas les données des équilibreurs principal et de secours. Lorsque l'équilibreur de charge de secours prend le relais en cas de défaillance de l'équilibreur principal, toutes les connexions en cours sont interrompues. Cela étant, la haute disponibilité sans synchronisation présente bien des avantages en cas de panne de l'équilibreur de charge principal.

   ---