论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2009-06-05 15:15 |只看该作者 |倒序浏览

看了几篇carp+pfsync的文章，看到拓扑图里面pfsync的端口都像下面的一样，单独的网段，难道不能在内网的接口上设置pfsync。学习中，请赐教

文库|博客

ioerr

家境小康

论坛徽章:: 0

2楼 [报告]

发表于 2009-06-12 10:58 |只看该作者

这么长时间，没人回帖，伤心啊。哪位高手指示只言片语，谢谢啦。正在读资料中，拉一把我吧

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

3645636

家境小康

论坛徽章:: 4

3楼 [报告]

发表于 2009-06-12 14:43 |只看该作者

不用的，pfsync可以存在于carp 接口上的物理接口，pfsync只是判断对端系统的pf state，应该说可以存在于其它的接口上，问题是万一CARP的接口出现故障，PF的状态也就未知，造成服务突然中断！所以还是单独拿一块网卡比较保险。我拿vmware做过实验。

carp0在wan接口上做负载均衡加高可用
一块内网网卡用haproxy将请求导入后端服务群。其它拿pf rdr也可以，但是haproxy支持健康状况检查，如果down机，自动删除，无需人为去排除

http://bbs3.chinaunix.net/thread-1459327-1-1.html

测试结果：
# curl 192.168.0.11
<html><body><h1>the is 10.0.0.13!</h1></body></html>
# curl 192.168.0.11
<html><body><h1>the is 10.0.0.10</h1></body></html>
# curl 192.168.0.11
<html><body><h1>the is 10.0.0.12!</h1></body></html>
# curl 192.168.0.11
<html><body><h1>the is 10.0.0.11</h1></body></html>
# curl 192.168.0.11
<html><body><h1>the is 10.0.0.13!</h1></body></html>

[ 本帖最后由 3645636 于 2009-6-12 14:47 编辑 ]