Onderwerp: Configuratie loadbalancer

Wie kan mij helpen met de config van een loadbalancer?

We hebben een Foundry ServerIron XL waarop we 2 webservers hebben staan. Deze zijn toegevoegd als real servers en daarop zijn de HTTP poorten al real server ports toegevoegd.

Daarna hebben we een virtual server toegevoegd, en de 2 realservers gebind aan deze virtual server.

De status geeft netjes aan dat het ok is.

Als we nu een request sturen naar het virtuele IP, komt deze idd op de webserver(s) aan, maar de reply gaat rechtstreeks terug naar het source adres van de request.

Omdat het request adres afwijkt van het reply adres, worden de replies gedropt.

Wat we dus hebben is:

Real servers:

85.x.y.100
85.x.y.101

Virtual server:

85.x.y.105

Als ik nu vanaf mijn IP naar 85.x.y.105 een request stuur, krijg ik antwoord van 85.x.y.100 of 101, wat niet overeen komt met 105, en dus vervalt het package.

Wat doen we fout? Wie kan mij helpen deze Foundry live te krijgen?

Ik weet niet of dit ook op gaat voor een ServerIron loadbalanced omgeving, die van ons wel in ieder geval:

Je zult er voor moeten zorgen dat je real servers het virtual IP (.105) kennen. Dit kun je doen door dit IP op iedere real server toe te voegen en er voor te zorgen dat ze er niet voor ARP-en. Zodra een van je real servers dan een request vanaf .105 binnen krijgt zullen ze ook reageren met als afzender .105.

Succes!

Oorspronkelijk geplaatst door Weppel

Je zult er voor moeten zorgen dat je real servers het virtual IP (.105) kennen. Dit kun je doen door dit IP op iedere real server toe te voegen en er voor te zorgen dat ze er niet voor ARP-en. Zodra een van je real servers dan een request vanaf .105 binnen krijgt zullen ze ook reageren met als afzender .105.

En hou kan je dat doen? Wij gebruiken CentOS op de webservers.

Oorspronkelijk geplaatst door FransVanNispen

En hou kan je dat doen? Wij gebruiken CentOS op de webservers.

Even uit het hoofd:

# ifconfig lo:0 x.x.x.105 netmask 255.255.255.255 -arp

Oorspronkelijk geplaatst door Weppel

Even uit het hoofd:

# ifconfig lo:0 x.x.x.105 netmask 255.255.255.255 -arp

Volgens mij moet je ook nog wat sysctl params zetten om 'm echt niet op arp requests te laten antwoorden.

Ik ken foundry verder niet maar op de load balancers waar ik wel eens mee heb gewerkt moet je Direct Server Return specifiek aanzetten. Wat imho alleen nuttig is als het volume wat je servers genereren meer is dan de load balancer kan afhandelen.

Heb je bewust voor deze optie gekozen i.p.v. nat?

Zelf heb ik dat IP aan een dummy interface gekoppel i.p.v. localhost.
In sysctl.conf moet je ook het volgende opnemen.

Code:

net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2

Frans,

Je mag mij altijd om advies vragen :-) (je hebt me tenslotte op MSN).
Wil je nou wel of niet DSR hebben?

Gr.

Oorspronkelijk geplaatst door gjtje

Heb je bewust voor deze optie gekozen i.p.v. nat?

Zelf heb ik dat IP aan een dummy interface gekoppel i.p.v. localhost.
In sysctl.conf moet je ook het volgende opnemen.

Code:

net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2

Wat gjtje zegt klopt, maar ik heb meegemaakt dat het niet werkt tenzij je het echt hard aan eth0/eth1/bond0/whatever bind.

Verder moet je in de serveriron wel opgeven dat je DSR doet

Dus port http dsr onder je virtual server.

En je moet inderdaad elk virtual server IP op elke real als lo configgen.