IP virtuelle ¶
Lorsque vous utilisez des adresses supplémentaires pour des fonctions telles que NAT ou des services de liaison sur différentes interfaces, vous pouvez ajouter des adresses supplémentaires à des interfaces déjà définies à l'aide d' adresses IP virtuelles .
Les types et leur utilisation ¶
DMS-SDWAN prend en charge différents types d'adresses virtuelles, tous pour leurs besoins spécifiques, que nous expliquerons ci-dessous.
Alias IP ¶
Une adresse supplémentaire standard que vous pouvez utiliser pour connecter des services ou utiliser des règles NAT.
L'adresse fonctionnera comme une adresse d'interface normale, ce qui signifie qu'elle répondra aux requêtes ping ICMP et générera du trafic ARP (OSI niveau 2).
En outre, vous pouvez ajouter un alias à un groupe CARP existant.
Normalement, le masque de sous-réseau doit correspondre aux interfaces ou être défini comme une adresse unique (/ 32 ou / 128).
CARP ¶
Spécifie une adresse à utiliser dans un cluster à haute disponibilité, agit comme une adresse normale lorsque le nœud est en mode MASTER.
Une adresse Mac personnalisée pour le protocole est créée en interne. Plus d'informations sur CARP peuvent être trouvées dans la section haute disponibilité .
Proxy ARP ¶
Il n'ajoute pas d'adresse réelle à une interface, il utilisera choparp pour répondre aux requêtes arp sur le réseau. Cela peut parfois être pratique dans les cas où les clients doivent renoncer à croire qu'une adresse est locale.
Autre ¶
L' autre type ne répondra pas aux messages ping ICMP ou aux requêtes ARP, il s'agit simplement d'une définition de l'adresse (ou de la plage) qui peut être utilisée dans les règles NAT.
Paramètres ¶
L'interface doit valider les paramètres de configuration appropriés, vous trouverez ci-dessous une explication détaillée pour chacun d'entre eux.
|
Mode |
Le type d'adresse, tel que défini dans les formules . |
|
Interface |
L'interface à laquelle appartient l'adresse. |
|
Type |
Soit le réseau, soit l'adresse unique, n'affecte que lors de la création de règles NAT, où Proxy ARP et l' autre en conjonction avec l' extension créeront les adresses séparées pour tous les éléments du masque de réseau. |
|
Extension |
Le cas échéant, déployez le masque de réseau sur des adresses distinctes. |
|
Adresse |
Adresse et masque de réseau pour le mappage, lors de l'attribution de plusieurs adresses au même réseau, les masques doivent généralement correspondre. |
|
Passerelle |
S'applique uniquement aux IP de pseudonyme types d' , généralement ce champ doit être vide, sauf que certains périphériques de tunnel (ppp / pppoe / tun) attendent que l'adresse de la passerelle soit spécifiée. |
|
Code IP virtuel |
Le mot de passe utilisé pour crypter les paquets CARP sur le réseau doit être le même sur les nœuds maîtres et de sauvegarde préférés. |
|
Équipe VHID |
L'ID d'hôte virtuel. Il s'agit d'un numéro unique habitué à identifier le groupe de redondance sur les autres nœuds du groupe et à faire la distinction entre les groupes du même réseau. Les valeurs acceptables sont comprises entre 1 et 255. Cela doit être le même pour tous les membres de l'équipe. |
|
Fréquence de publicité |
Spécifie la fréquence à laquelle il est annoncé que cette interface fait partie d'un
groupe ( |
|
Description |
Description conviviale de ce VIP |
Statut ¶
La page de statut affiche tous les groupes VHID CARP configurés et leur état actif. Notre écran de statut propose également quelques boutons pour éteindre la CARP ou forcer un nœud en mode maintenance
Toutes les différentes situations sont décrites ci-dessous.
INIT ¶
Cela indique généralement qu'il y a un problème avec l'interface, souvent lié à des interfaces déconnectées ou à d'autres problèmes techniques.
SAUVEGARDE ¶
En mode sauvegarde, cette interface fait partie d'un cluster et écoute les annonces. Si, pour une raison quelconque, il ne reçoit pas d'annonces pendant une courte période, il ira au maître.
MAÎTRE ¶
Met en surbrillance le nœud actif tout en écoutant les annonces affichées sur le réseau. Si un
autre nœud apparaît avec la meilleure annonce, il peut être sauvegardé (selon preempt, se trouve sur
la page ).
DÉSACTIVÉE ¶
Apparaît lorsque vous désactivez temporairement CARP.