<div dir="ltr"><div><div><div><div><div><div><div><div><div><div>Всем привет!<br></div>Есть задача - сделать, чтобы две машины висели над одном IP адресе и между ними распределялся поступающий  трафик. Никаких третьих сторон в сети (ну, кроме роутера - разумеется) не должны знать о реализации, т.е. задача должна быть решена без внешнего директора.<br></div>Т.е. непосредственно реализация HightAvailability и Load-Balance.<br></div>Первая часть успешно реализуется протоколом VRRP или CARP (но тут уже фряха).<br></div>А вторую можно организовать с помощью kernel модуля ip_vs.<br></div>Юзерспейс реализацией первого и управлялкой второго является демон keepalived.<br></div>Так вот, некоторое уступление для тех, кто совсем не сталкивался с этими задачами - пусть им тоже будет интересно почитать топик ;)<br></div>Теперь вопрос к гуру, кто работал с этим демоном?<br></div>Насколько я понимаю для реализации нужен один vrrp_instance на две машины, а ip адресе инстанса  должен крутиться virtual server (модуль ip_vs, VS). Причем VS должен быть на той машине, которая является мастером в текущий момент.<br></div><div><br></div>Я пишу такой конфиг (ниже), может что то упускаю? ip forwarding включен...<br></div>Есть кто, кто сможет помочь с настройкой?<br><div><div><div><div><pre><font size="2"><i><span style="font-family:monospace,monospace">! Configuration File for keepalived

vrrp_instance VI_1 {
    interface eth0
    virtual_router_id 50
    nopreempt
    priority 100
    advert_int 1
    virtual_ipaddress {
        172.20.0.245

    }
}

virtual_server </span></i><i><span style="font-family:monospace,monospace"><i><span style="font-family:monospace,monospace"> 172.20.0.245</span></i> 1358 {
    delay_loop 6
    lb_algo rr 
    lb_kind DR
    persistence_timeout 50
    protocol TCP
    real_server </span></i><i><span style="font-family:monospace,monospace"><i><span style="font-family:monospace,monospace"><i><span style="font-family:monospace,monospace">172.20.0.11</span></i></span></i> 1358 {
        weight 1
      </span></i><i><span style="font-family:monospace,monospace">  TCP_CHECK {
            connect_port    </span></i><i><span style="font-family:monospace,monospace"><i><span style="font-family:monospace,monospace">1358</span></i>
            connect_timeout 3
        }
    }<br></span></i><i><span style="font-family:monospace,monospace"><i><span style="font-family:monospace,monospace">   real_server 172.20.0.10 1358 {
        weight 1
      </span></i><i><span style="font-family:monospace,monospace">  TCP_CHECK {
            connect_port    </span></i><i><span style="font-family:monospace,monospace"><i><span style="font-family:monospace,monospace">1358</span></i>
            connect_timeout 3
        }
    }<br></span></i> }</span></i>
</font></pre><br clear="all"><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><br>-- <br><div class="gmail_signature"><div style="padding:20px 12px;line-height:17px;font-family:&quot;Helvetica Neue&quot;,Helvetica,Arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)"><div dir="ltr"><div><div style="direction:ltr;font-size:10pt;font-family:Tahoma"><div><font color="#999999">С Уважением, </font><span style="color:rgb(153,153,153);font-size:10pt">Сбойчаков Дмитрий</span></div></div></div><div style="clear:both"></div></div><div style="clear:both"></div></div></div>
</div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div>