Hochverfügbarkeit auf Vultr mit Floating IP und BGP

• Konfiguration
• IP-Konfiguration
• VOGEL-Konfiguration
• Überprüfen Sie die BGP-Konnektivität
• Testen
• Produktionsnutzung
• IPv6-Setup

Mit Vultr können Sie zwei unserer Funktionen (Floating IPs und BGP) kombinieren, um eine hohe Verfügbarkeit zu erreichen.

Konfiguration

Sie benötigen zwei Instanzen am selben Speicherort und eine Floating-IP. Sie müssen auch ein Ticket öffnen, um die Einrichtung von BGP auf einem privaten Lieferavis für Floating-IPs anzufordern. (Sie können diese Funktion auch verwenden, wenn Sie BGP mit uns auf einem öffentlichen Lieferavis ausführen.)

Sie benötigen auch einen BGP-Daemon, wir empfehlen BIRD. BIRD ist normalerweise über den Paketmanager Ihres Betriebssystems verfügbar.

Wir verwenden 192.0.2.10/32als Beispiel Floating IP und 198.51.100.99als IP-Adresse einer unserer Instanzen.

Hinweis: Sie sollten nicht die floating IP auf eine bestimmte Instanz über das Control Panel befestigen. Wenn eine IP über das Bedienfeld angeschlossen wird, funktioniert die Hochverfügbarkeit nicht ordnungsgemäß.

IP-Konfiguration

Wir werden eine Linux "Dummy" -Schnittstelle verwenden, an die die IP-Adresse gebunden wird. Sie können dies mit den folgenden Befehlen erstellen:

ip link add dev dummy1 type dummy
ip link set dummy1 up
ip addr add dev dummy1 192.0.2.10/32

Stellen Sie sicher, dass dies richtig konfiguriert wurde:

# ip addr show dev dummy1
5: dummy1: <BROADCAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN
    link/ether ba:23:57:2c:ad:bc brd ff:ff:ff:ff:ff:ff
    inet 192.0.2.10/32 scope global dummy1

VOGEL-Konfiguration

Als nächstes konfigurieren wir BIRD. Diese Anweisungen variieren geringfügig zwischen den Host-Betriebssystemen (siehe Fußnoten am Ende dieses Abschnitts).

Erstellen Sie eine /etc/bird.confDatei:

log "/var/log/bird" all;

router id 198.51.100.99;

protocol device
{
    scan time 60;
}

protocol direct
{
    interface "dummy1";
}

protocol bgp vultr
{
    local as <<YOURAS>>;
    source address 198.51.100.99;
    import none;
    export all;
    graceful restart on;
    next hop self;
    multihop 2;
    neighbor 169.254.169.254 as 64515;
    password "<<YOURPASSWORD>>";
}

Sie müssen aktualisieren YOURASund YOURPASSWORDdie AS-Nummer und das BGP-Passwort Ihrem Konto zuweisen. Diese Informationen finden Sie auf der Registerkarte BGP einer Instanzseite in der Vultr-Systemsteuerung .

Diese Konfigurationsdatei weist BIRD an, nach der Dummy1-Schnittstelle zu suchen und alle gefundenen IPs über BGP an unsere Infrastruktur weiterzuleiten. Dies bedeutet, dass Sie, sobald Ihre Instanz ausgeführt wird, Datenverkehr empfangen und den Datenverkehr stoppen, falls er jemals abstürzt.

FreeBSD-Konfiguration

Wenn Sie FreeBSD als Host anstelle von Linux verwenden, gibt es einige Unterschiede.

1. Der Kernel muss für die Unterstützung der TCP MD5-Signatur neu kompiliert werden. Diese Anweisungen liegen außerhalb des Geltungsbereichs dieses Artikels. Wenn Ihr BSD-Kernel keine TCP-MD5-Signaturen unterstützt, wird die folgende Ausgabe im BIRD-Protokoll angezeigt.

   $ cat /var/log/bird
   2017-12-15 01:35:00 <INFO> Started
   2017-12-15 01:35:00 <ERR> vultr: Socket error: Kernel does not support TCP MD5 signatures
   

2. Die BIRD-Konfigurationsdatei befindet sich /usr/local/etc/bird.confauf BSD.

Überprüfen Sie die BGP-Konnektivität

Starten Sie den BIRD-Dienst service bird startund warten Sie einige Sekunden. Überprüfen Sie, ob die BGP-Sitzung eingerichtet wurde:

# birdc show proto all vultr
BIRD 1.5.0 ready.
name     proto    table    state  since       info
vultr    BGP      master   up     2016-01-15  Established
  Preference:     100
  Input filter:   REJECT
  Output filter:  ACCEPT
  Routes:         0 imported, 1 exported, 0 preferred
  Route change stats:     received   rejected   filtered    ignored   accepted
    Import updates:      255919581          0  255919581          0          0
    Import withdraws:      1905513          0        ---  257825094          0
    Export updates:              1          0          0        ---          1
    Export withdraws:            0        ---        ---        ---          0
  BGP state:          Established
    Neighbor address: 169.254.169.254
    Neighbor AS:      YOURAS
    Neighbor ID:      x.x.x.x (Host IP)
    Neighbor caps:    refresh enhanced-refresh restart-able AS4
    Session:          external multihop AS4
    Source address:   198.51.100.99
    Hold timer:       184/240
    Keepalive timer:  30/80

Wenn alles ordnungsgemäß funktioniert, sollte neben dem BGP-Status "Etabliert" angezeigt werden. Ein häufiges Problem besteht darin, dass eine Firewall den BGP-Port blockiert (TCP 179). Wenn diese Instanz bereitgestellt wurde, bevor Vultr Ihre BGP-Sitzung eingerichtet hat, muss sie über das Control Panel neu gestartet werden, bevor BGP verfügbar ist. Wenn Sie immer noch Probleme haben, suchen Sie /var/log/birdnach weiteren Details.

Testen

Sie können sicherstellen, dass BIRD die Route zu Ihrer Floating IP wie folgt ankündigt:

# birdc show route
BIRD 1.5.0 ready.
192.0.2.10/32    dev dummy1 [direct1 2015-12-29] * (240)

Um zu bestätigen, dass dies ordnungsgemäß funktioniert, können Sie die Dummy1-Schnittstelle (mit ip link set dummy1 down) deaktivieren und dann den show routeBefehl wiederholen . BIRD hat bemerkt, dass die Schnittstelle verschwunden ist und zieht die Route zurück.

Produktionsnutzung

Um sicherzustellen, dass Ihre Site aktiv bleibt, möchten Sie, dass mehr als ein Server dieselbe BGP-Konfiguration ausführt. Wenn eine der Instanzen ausfällt, wird der Datenverkehr dynamisch zu einer der anderen Instanzen umgeleitet. Die Anzahl der Instanzen, die Sie mit dieser Konfiguration an einem bestimmten Speicherort ausführen können, ist unbegrenzt. Es ist jedoch immer nur eine davon aktiv.

An einigen unserer Standorte wird der Datenverkehr zufällig auf alle Instanzen verteilt, die Sie auf diese Weise konfiguriert haben. Schließlich werden alle Standorte auf diese Weise konfiguriert. Wenn Sie möchten, dass eine Instanz den gesamten Datenverkehr abruft, es sei denn, sie ist offline, möchten Sie Präfixe verwenden, um den Datenverkehr zu steuern.

Zum Beispiel, wenn Sie zwei Instanzen haben:

• Instanz A - Hauptinstanz sollte den gesamten Datenverkehr normal empfangen
• Instanz B - Sicherungsinstanz sollte nur dann Datenverkehr empfangen, wenn Instanz A nicht verfügbar ist

Fügen Sie dazu den folgenden Abschnitt wie folgt zu Ihrer BIRD-Konfiguration auf Instanz B hinzu:

export filter {
    bgp_path.prepend(YOURAS);
    accept;
};

Dies würde sicherstellen, dass der Datenverkehr immer zu Instanz A geleitet wird, es sei denn, er ist ausgefallen.

Wenn Sie eine Instanz C haben, die nur dann Datenverkehr empfangen soll, wenn A und B nicht verfügbar sind, können Sie einfach eine weitere Zeile 'bgp_path.prepend' hinzufügen, um dies zu erreichen.

IPv6-Setup

Dieser Prozess funktioniert auch mit IPv6-reservierten Subnetzen, obwohl Sie "bird6" anstelle von "bird" und "birdc6" anstelle von "birdc" verwenden.