
平台论坛博客文库

› 论坛 › 操作系统 › BSD › carp+pfsync，pfsync用的端口必须单独吗？

[OpenBSD] carp+pfsync，pfsync用的端口必须单独吗？ [复制链接]

3645636

家境小康

论坛徽章:: 4

1楼 [报告]

发表于 2009-06-12 14:43 |显示全部楼层

不用的，pfsync可以存在于carp 接口上的物理接口，pfsync只是判断对端系统的pf state，应该说可以存在于其它的接口上，问题是万一CARP的接口出现故障，PF的状态也就未知，造成服务突然中断！所以还是单独拿一块网卡比较保险。我拿vmware做过实验。

carp0在wan接口上做负载均衡加高可用
一块内网网卡用haproxy将请求导入后端服务群。其它拿pf rdr也可以，但是haproxy支持健康状况检查，如果down机，自动删除，无需人为去排除

http://bbs3.chinaunix.net/thread-1459327-1-1.html

测试结果：
# curl 192.168.0.11
<html><body><h1>the is 10.0.0.13!</h1></body></html>
# curl 192.168.0.11
<html><body><h1>the is 10.0.0.10</h1></body></html>
# curl 192.168.0.11
<html><body><h1>the is 10.0.0.12!</h1></body></html>
# curl 192.168.0.11
<html><body><h1>the is 10.0.0.11</h1></body></html>
# curl 192.168.0.11
<html><body><h1>the is 10.0.0.13!</h1></body></html>

[ 本帖最后由 3645636 于 2009-6-12 14:47 编辑 ]

返回列表

Chinaunix › 论坛 › 操作系统 › BSD › carp+pfsync，pfsync用的端口必须单独吗？