VIP在HA的使用
目前的互联网业务对服务器的依赖度极高,几乎不能容忍非计划的停机。但是机器的故障是无法100%避免的,所以,出现了HA技术,使用冗余的来保证服务可用。
但是,光有冗余还不行,还需要检测故障,故障切换。
目前的流程就是:
- 正常情况时,灾备系统只是监控服务器的运行。
- 服务器宕机,灾备系统发现故障。
- 灾备系统把流量切换到备份服务器。
VIP就是用在最后一步,它保证了灾备切换的透明。因为IP无需改变。
一种VIP实现方法
有一种方法就是通过ARP协议实现VIP,因为在数据链路层,数据帧是通过MAC地址来传送的。我们知道,下层服务对于上层而言是透明的,所以通过改变MAC地址,来保证IP不变是可行的。
比如有三台服务器,A,B,C。A是主服务器,B是灾备服务器,C是前端服务器,依赖A。通常情况,C的应用只会连A的IP地址。并不知道B的地址。B会一直心跳检测A是否正常。
此时,在C服务器中的ARP缓存映射情况如下:
A的IP(VIP) | A的MAC |
B的IP | B的MAC |
A宕机,B检测到A心跳挂了,于是启动切换。
B会进行ARP广播,让VIP对应的MAC地址变成自己的MAC地址。于是,ARP缓存映射就变成这样:
A的IP(VIP) | B的MAC |
B的IP | B的MAC |
于是,所有指向VIP的流量都被导向B。就实现了切换。
这是一种简单的VIP实现,通过MAC的更改来实现切换。但是也有一些局限性,因为实现于MAC层,所以无法跨网段。也无法屏蔽掉后面的服务器的IP地址。
(未完待续)
转载请注明:旅途@KryptosX » Virtual IP Address的实现