用過keepalived 的朋友都知道在設(shè)置keepalived 的virtual ipaddress 地址時(以下簡稱vip)我們通常使用vip 相同網(wǎng)段的三個地址,問題來了如果有多個項目(vip)將會占用多個公網(wǎng)ip 地址，不過在使用keepalived 的過程中我們發(fā)現(xiàn)，即使用不同網(wǎng)段的ip 地址也能夠"跑"vip ，舉個例子比如我用內(nèi)網(wǎng)地址 10.0.100.81 與 10.0.100.82 來跑公網(wǎng) vip 192.168.57.75 ,這樣我們就可以節(jié)省兩個公網(wǎng)ip 地址了，不過要想實現(xiàn)這一"妙招" 是需要幾個前提條件的，

節(jié)省公網(wǎng)ip keepalived另類用法

    前提條件

    1 公網(wǎng)ip與內(nèi)網(wǎng)ip在同一個廣播域內(nèi)(內(nèi)外網(wǎng)絡(luò)連接在同一個交換機(jī)內(nèi))

    2 配置 keepalived vip 添加子網(wǎng)掩碼(如 192.168.57.75/24 )

    3 需要手動為vip 添加默認(rèn)路由 

    解釋

    1 公網(wǎng)ip與內(nèi)網(wǎng)ip在同一個廣播域內(nèi)

    ip add

    1: lo: mtu 16436 qdisc noqueue state UNKNOWN

    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

    inet 127.0.0.1/8 scope host lo

    inet6 ::1/128 scope host

    valid_lft forever preferred_lft forever

    2: eth0: mtu 1500 qdisc pfifo_fast state DOWN qlen 1000

    link/ether 00:50:56:ad:20:0d brd ff:ff:ff:ff:ff:ff

    3: eth1: mtu 1500 qdisc pfifo_fast state UP qlen 1000

    link/ether 00:50:56:ad:20:0e brd ff:ff:ff:ff:ff:ff

    inet 10.0.100.81/24 brd 10.0.100.255 scope global eth1

    inet6 fe80::250:56ff:fead:200e/64 scope link

    valid_lft forever preferred_lft forever

    4: sit0: mtu 1480 qdisc noop state DOWN

    link/sit 0.0.0.0 brd 0.0.0.0

    eth0 為公網(wǎng) ip地址為none

    eth1 為內(nèi)網(wǎng) ip地址為 10.0.100.81

    //我在eth1 網(wǎng)卡可以抓到 eth0 網(wǎng)絡(luò)的arp 包

    tcpdump -i eth1 -vvn arp

    tcpdump: listening on eth1, link-type EN10MB (Ethernet), capture size 65535 bytes

    09:38:59.900475 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.57.1 tell 192.168.57.71, length 28

    09:38:59.901161 ARP, Ethernet (len 6), IPv4 (len 4), Reply 192.168.57.1 is-at c0:62:6b:8d:c1:cc, length 46

    2 配置 keepalived vip 請?zhí)砑幼泳W(wǎng)掩碼(如 192.168.57.75/24 )

    //keepalived 配置文件

    tail -n 5 /usr/local/keepalived/keepalived.conf

    virtual_ipaddress {

    192.168.57.75/24 dev eth1 scope global

    }

    //啟動keepalvied 后的路由表

    ip route

    10.0.100.0/24 dev eth1 proto kernel scope link src 10.0.100.81

    192.168.57.0/24 dev eth1 proto kernel scope link src 192.168.57.75

    169.254.0.0/16 dev eth1 scope link metric 1003

    3 需要手動為vip 添加默認(rèn)路由

    //因為是虛擬ip 所以沒有默認(rèn)網(wǎng)關(guān),下面是沒有啟動keepalived 的路由表

    ip route

    10.0.100.0/24 dev eth1 proto kernel scope link src 10.0.100.81

    169.254.0.0/16 dev eth1 scope link metric 1003

    //添加默認(rèn)網(wǎng)關(guān)

    route add default gateway 192.168.57.1

    //啟動keepalvied并添加默認(rèn)網(wǎng)關(guān)后的路由表

    ip route

    10.0.100.0/24 dev eth1 proto kernel scope link src 10.0.100.81

    192.168.57.0/24 dev eth1 proto kernel scope link src 192.168.57.75

    169.254.0.0/16 dev eth1 scope link metric 1003

    default via 192.168.57.1 dev eth1

    測試

    //ping 通 vip

    //haproxy url

    結(jié)束

    需要注意的是這個keepalived技巧并不適合大網(wǎng)絡(luò)的環(huán)境，因為較大的網(wǎng)絡(luò)從網(wǎng)絡(luò)安全與網(wǎng)絡(luò)開銷(大量廣播包)角度講，最基本的也會隔離出兩個廣播域一個外網(wǎng)一個內(nèi)網(wǎng)，否則問題大大的，這樣就違背了第一個前提條件了，

電腦資料

    作者 dngood