Ketersediaan Tinggi di Vultr dengan IP Terapung dan BGP

• Mendirikan
• Konfigurasi IP
• Konfigurasi BIRD
• Verifikasi Konektivitas BGP
• Pengujian
• Penggunaan produksi
• Pengaturan IPv6

Vultr memungkinkan Anda untuk menggabungkan dua fitur kami (IP Terapung dan BGP) untuk mencapai ketersediaan tinggi.

Mendirikan

Anda akan membutuhkan dua contoh di lokasi yang sama, dan IP mengambang. Anda juga harus membuka tiket yang meminta BGP diseting pada ASN pribadi untuk IP mengambang. (Anda juga dapat menggunakan fitur ini jika Anda menjalankan BGP bersama kami di ASN publik)

Anda juga memerlukan daemon BGP, kami merekomendasikan BIRD. BIRD biasanya tersedia melalui manajer paket sistem operasi Anda.

Kami akan menggunakan 192.0.2.10/32sebagai contoh IP mengambang kami dan 198.51.100.99sebagai alamat IP dari salah satu instance kami.

Catatan: Anda tidak boleh melampirkan IP mengambang ke instance tertentu melalui panel kontrol Anda. Jika IP dipasang melalui panel kontrol, ketersediaan tinggi tidak akan berfungsi dengan baik.

Konfigurasi IP

Kita akan menggunakan antarmuka Linux "dummy" untuk mengikat alamat IP. Anda dapat membuat ini dengan perintah berikut:

ip link add dev dummy1 type dummy
ip link set dummy1 up
ip addr add dev dummy1 192.0.2.10/32

Konfirmasikan bahwa ini telah dikonfigurasikan dengan benar:

# ip addr show dev dummy1
5: dummy1: <BROADCAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN
    link/ether ba:23:57:2c:ad:bc brd ff:ff:ff:ff:ff:ff
    inet 192.0.2.10/32 scope global dummy1

Konfigurasi BIRD

Selanjutnya, kita akan mengkonfigurasi BIRD. Petunjuk ini sedikit berbeda antara sistem operasi host, lihat catatan kaki di bagian bawah bagian ini.

Buat /etc/bird.conffile:

log "/var/log/bird" all;

router id 198.51.100.99;

protocol device
{
    scan time 60;
}

protocol direct
{
    interface "dummy1";
}

protocol bgp vultr
{
    local as <<YOURAS>>;
    source address 198.51.100.99;
    import none;
    export all;
    graceful restart on;
    next hop self;
    multihop 2;
    neighbor 169.254.169.254 as 64515;
    password "<<YOURPASSWORD>>";
}

Anda harus memperbarui YOURASdan YOURPASSWORDdengan nomor AS dan kata sandi BGP yang ditetapkan untuk akun Anda. Informasi ini dapat ditemukan pada tab BGP halaman contoh di panel kontrol Vultr .

File konfigurasi ini akan memberitahu BIRD untuk mencari antarmuka dummy1, dan mengiklankan IP yang ditemukannya ke infrastruktur kami melalui BGP. Ini berarti bahwa segera setelah instance Anda berjalan, Anda akan mulai menerima lalu lintas, dan jika pernah macet, lalu lintas akan berhenti.

Konfigurasi FreeBSD

Jika Anda menggunakan FreeBSD sebagai host alih-alih Linux, ada beberapa perbedaan.

1. Kernel perlu dikompilasi ulang untuk dukungan tanda tangan TCP MD5. Instruksi ini berada di luar ruang lingkup artikel ini. Jika kernel BSD Anda tidak mendukung tanda tangan TCP MD5, Anda akan melihat output berikut dalam log BIRD.

   $ cat /var/log/bird
   2017-12-15 01:35:00 <INFO> Started
   2017-12-15 01:35:00 <ERR> vultr: Socket error: Kernel does not support TCP MD5 signatures
   

2. File konfigurasi BIRD terletak di /usr/local/etc/bird.confpada BSD.

Verifikasi Konektivitas BGP

Mulai layanan BIRD service bird start, dan tunggu beberapa detik. Pastikan sesi BGP telah ditetapkan:

# birdc show proto all vultr
BIRD 1.5.0 ready.
name     proto    table    state  since       info
vultr    BGP      master   up     2016-01-15  Established
  Preference:     100
  Input filter:   REJECT
  Output filter:  ACCEPT
  Routes:         0 imported, 1 exported, 0 preferred
  Route change stats:     received   rejected   filtered    ignored   accepted
    Import updates:      255919581          0  255919581          0          0
    Import withdraws:      1905513          0        ---  257825094          0
    Export updates:              1          0          0        ---          1
    Export withdraws:            0        ---        ---        ---          0
  BGP state:          Established
    Neighbor address: 169.254.169.254
    Neighbor AS:      YOURAS
    Neighbor ID:      x.x.x.x (Host IP)
    Neighbor caps:    refresh enhanced-refresh restart-able AS4
    Session:          external multihop AS4
    Source address:   198.51.100.99
    Hold timer:       184/240
    Keepalive timer:  30/80

Jika semuanya berfungsi dengan baik, Anda akan melihat "Didirikan" di sebelah status BGP. Masalah umum di sini adalah firewall memblokir port BGP (TCP 179). Juga, jika instance ini digunakan sebelum Vultr mengatur sesi BGP Anda, itu harus dimulai kembali melalui panel kontrol sebelum BGP tersedia. Jika Anda masih mengalami masalah, lihat /var/log/birddetail lebih lanjut.

Pengujian

Anda dapat memastikan bahwa BIRD mengiklankan rute ke IP mengambang Anda dengan yang berikut:

# birdc show route
BIRD 1.5.0 ready.
192.0.2.10/32    dev dummy1 [direct1 2015-12-29] * (240)

Untuk mengonfirmasi bahwa ini berfungsi dengan baik, Anda dapat menonaktifkan antarmuka dummy1 (with ip link set dummy1 down), lalu ulangi show routeperintah. BIRD akan memperhatikan bahwa antarmuka telah menghilang dan akan menarik rute.

Penggunaan produksi

Untuk memastikan bahwa situs Anda tetap aktif, Anda menginginkan lebih dari satu server yang menjalankan konfigurasi BGP yang sama. Jika salah satu contoh turun, lalu lintas akan dialihkan secara dinamis ke salah satu contoh lainnya. Tidak ada batasan jumlah instance yang dapat Anda jalankan dengan konfigurasi ini di lokasi tertentu, namun hanya satu di antaranya yang akan aktif pada waktu tertentu.

Di beberapa lokasi kami, lalu lintas akan didistribusikan secara acak di antara setiap kejadian yang telah Anda konfigurasikan dengan cara ini. Akhirnya, semua lokasi akan dikonfigurasi dengan cara ini. Jika Anda ingin satu instance mendapatkan semua traffic kecuali offline, Anda ingin menggunakan prepends untuk mengarahkan lalu lintas.

Misalnya, jika Anda memiliki dua contoh:

• Instance A - instance utama, harus menerima semua lalu lintas secara normal
• Instance B - instance cadangan, harus menerima lalu lintas hanya jika Instance A turun

Untuk mencapai hal ini, tambahkan bagian berikut ke konfigurasi BIRD Anda pada instance B sebagai berikut:

export filter {
    bgp_path.prepend(YOURAS);
    accept;
};

Ini akan memastikan bahwa lalu lintas akan selalu menuju Instance A, kecuali jika turun.

Jika Anda memiliki Instance C, yang seharusnya hanya menerima lalu lintas ketika A dan B turun, Anda bisa menambahkan baris 'bgp_path.prepend' lainnya untuk melakukannya.

Pengaturan IPv6

Proses ini juga akan bekerja dengan subnet IPv6 yang dicadangkan, meskipun Anda akan menggunakan "bird6" alih-alih "bird" dan "birdc6" alih-alih "birdc".