Didelis „Vultr“ prieinamumas su slankiuoju IP ir BGP

„Vultr“ leidžia sujungti dvi mūsų funkcijas (plaukiojančius IP ir BGP), kad būtų pasiektas aukštas pasiekiamumas.

Sąranka

Jums reikės dviejų egzempliorių toje pačioje vietoje ir slankiojo IP. Taip pat turėsite atidaryti bilietą, prašydami, kad BGP būtų nustatytas privačiame ASN plaukiojantiems IP. (Taip pat galite naudoti šią funkciją, jei naudojate BGP su mumis viešajame ASN)

Jums taip pat reikės BGP demono, rekomenduojame BIRD. BIRD paprastai pasiekiama per jūsų operacinės sistemos paketų tvarkyklę.

192.0.2.10/32Kaip pavyzdį naudosime slankųjį IP ir 198.51.100.99kaip vieno iš mūsų egzempliorių IP adresą.

Pastaba: Jūs turite ne pridėti slankiojo IP bet konkrečiu atveju per savo valdymo skydelyje. Jei IP yra prijungtas per valdymo skydelį, didelis prieinamumas neveiks tinkamai.

IP konfigūracija

Siekdami susieti IP adresą, naudosime „Linux“ „manomą“ sąsają. Tai galite sukurti naudodami šias komandas:

ip link add dev dummy1 type dummy
ip link set dummy1 up
ip addr add dev dummy1 192.0.2.10/32

Patvirtinkite, kad tai buvo tinkamai sukonfigūruota:

# ip addr show dev dummy1
5: dummy1: <BROADCAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN
    link/ether ba:23:57:2c:ad:bc brd ff:ff:ff:ff:ff:ff
    inet 192.0.2.10/32 scope global dummy1

BIRD konfigūracija

Tada sukonfigūruosime BIRD. Šios instrukcijos šiek tiek skiriasi įvairiose prieglobos operacinėse sistemose, žr. išnašas šio skyriaus apačioje.

Sukurkite /etc/bird.conffailą:

log "/var/log/bird" all;

router id 198.51.100.99;

protocol device
{
    scan time 60;
}

protocol direct
{
    interface "dummy1";
}

protocol bgp vultr
{
    local as <<YOURAS>>;
    source address 198.51.100.99;
    import none;
    export all;
    graceful restart on;
    next hop self;
    multihop 2;
    neighbor 169.254.169.254 as 64515;
    password "<<YOURPASSWORD>>";
}

Turėsite atnaujinti YOURASir YOURPASSWORDsavo paskyrai priskirtą AS numerį bei BGP slaptažodį. Šią informaciją galite rasti egzemplioriaus puslapio BGP skirtuke Vultr valdymo skydelyje .

Šis konfigūracijos failas nurodys BIRD ieškoti dummy1 sąsajos ir reklamuoti bet kokius IP adresus mūsų infrastruktūrai per BGP. Tai reiškia, kad kai tik jūsų egzempliorius bus paleistas, jūs pradėsite gauti srautą, o jei jis kada nors sugenda, srautas sustos.

FreeBSD konfigūracija

Jei naudojate FreeBSD kaip pagrindinį kompiuterį, o ne Linux, yra keletas skirtumų.

  1. Branduolis turi būti perkompiliuotas, kad būtų palaikomas TCP MD5 parašas. Šios instrukcijos nepatenka į šio straipsnio taikymo sritį. Jei jūsų BSD branduolys nepalaiko TCP MD5 parašų, BIRD žurnale pamatysite šią išvestį.

    $ cat /var/log/bird
    2017-12-15 01:35:00 <INFO> Started
    2017-12-15 01:35:00 <ERR> vultr: Socket error: Kernel does not support TCP MD5 signatures
    
  2. BIRD konfigūracijos failas yra /usr/local/etc/bird.confBSD.

Patikrinkite BGP ryšį

Paleiskite BIRD paslaugą service bird startir palaukite kelias sekundes. Patikrinkite, ar nustatytas BGP seansas:

# birdc show proto all vultr
BIRD 1.5.0 ready.
name     proto    table    state  since       info
vultr    BGP      master   up     2016-01-15  Established
  Preference:     100
  Input filter:   REJECT
  Output filter:  ACCEPT
  Routes:         0 imported, 1 exported, 0 preferred
  Route change stats:     received   rejected   filtered    ignored   accepted
    Import updates:      255919581          0  255919581          0          0
    Import withdraws:      1905513          0        ---  257825094          0
    Export updates:              1          0          0        ---          1
    Export withdraws:            0        ---        ---        ---          0
  BGP state:          Established
    Neighbor address: 169.254.169.254
    Neighbor AS:      YOURAS
    Neighbor ID:      x.x.x.x (Host IP)
    Neighbor caps:    refresh enhanced-refresh restart-able AS4
    Session:          external multihop AS4
    Source address:   198.51.100.99
    Hold timer:       184/240
    Keepalive timer:  30/80

Jei viskas veikia tinkamai, šalia BGP būsenos turėtumėte matyti „Įkurta“. Dažna problema yra tai, kad ugniasienė blokuoja BGP prievadą (TCP 179). Be to, jei šis egzempliorius buvo įdiegtas prieš Vultr nustatant BGP seansą, jį reikės iš naujo paleisti per valdymo skydelį, kad BGP būtų pasiekiamas. Jei vis tiek kyla problemų, žr. /var/log/birddaugiau informacijos.

Testavimas

Galite įsitikinti, kad BIRD reklamuoja maršrutą į jūsų plaukiojantį IP naudodami šiuos dalykus:

# birdc show route
BIRD 1.5.0 ready.
192.0.2.10/32    dev dummy1 [direct1 2015-12-29] * (240)

Norėdami patvirtinti, kad tai veikia tinkamai, galite išjungti dummy1 sąsają (su ip link set dummy1 down), tada pakartoti show routekomandą. BIRD pastebės, kad sąsaja dingo, ir atšauks maršrutą.

Gamybos naudojimas

Norėdami užtikrinti, kad jūsų svetainė išliktų veikianti, norėtumėte, kad daugiau nei vienas serveris veiktų ta pačia BGP konfigūracija. Jei kuris nors iš atvejų sumažės, srautas bus dinamiškai nukreipiamas į vieną iš kitų atvejų. Egzempliorių, kuriuos galite paleisti su šia konfigūracija konkrečioje vietoje, skaičius neribojamas, tačiau bet kuriuo metu bus aktyvus tik vienas iš jų.

Kai kuriose mūsų vietose srautas bus atsitiktinai paskirstytas tarp bet kokių tokiu būdu sukonfigūruotų atvejų. Galiausiai visos vietos bus sukonfigūruotos tokiu būdu. Jei norite, kad vienas egzempliorius gautų visą srautą, nebent jis būtų neprisijungęs, srautui valdyti norėsite naudoti priedus.

Pavyzdžiui, jei turite du atvejus:

  • A egzempliorius – pagrindinė instancija, turėtų gauti visą srautą įprastai
  • B egzempliorius – atsarginis egzempliorius, turėtų gauti srautą, tik jei A egzempliorius neveikia

Norėdami tai padaryti, prie savo BIRD konfigūracijos B egzemplioriuje pridėkite šią sekciją:

export filter {
    bgp_path.prepend(YOURAS);
    accept;
};

Taip būtų užtikrinta, kad eismas visada vyktų į A egzempliorių, nebent jis sumažės.

Jei turite C egzempliorių, kuris turėtų gauti srautą tik tada, kai A ir B neveikia, galite tiesiog pridėti kitą eilutę „bgp_path.prepend“, kad tai padarytumėte.

IPv6 sąranka

Šis procesas taip pat veiks su IPv6 rezervuotais potinkliais, nors naudosite „bird6“ vietoj „bird“ ir „birdc6“ vietoj „birdc“.

Tags: #DUK #Tinklas

Bloko saugyklos tvirtinimas

Bloko saugyklos tvirtinimas

Blokų saugojimo tomai pridedami prie egzempliorių kaip papildomi diskai. Turite pridėti tomą prie egzemplioriaus, kad galėtumėte jį naudoti. Keli tomai gali b

Statinio tinklo ir IPv6 konfigūravimas CentOS 7

Statinio tinklo ir IPv6 konfigūravimas CentOS 7

VULTR neseniai atliko pakeitimus, ir dabar viskas turėtų veikti gerai, kai įjungta „NetworkManager“. Jei norite išjungti

Kokie prievadai blokuojami?

Kokie prievadai blokuojami?

Tinklo saugumui blokuojame kelis išeinančius prievadus. Užblokuota pagal numatytuosius nustatymus Galite prašyti, kad šie blokai būtų pašalinti atidarę palaikymo bilietą. TCP prievadas 2

„Windows Custom ISO“ su ​​„VirtIO“ tvarkyklėmis

„Windows Custom ISO“ su ​​„VirtIO“ tvarkyklėmis

„Windows“ ISO kūrimas (tik serverio versijose) Gaukite naujausias dvejetaines „Windows“ skirtas VirtIO tvarkykles, supakuotas kaip ISO failas

„Windows Server 2016“ atkūrimo režimas

„Windows Server 2016“ atkūrimo režimas

Pasiekus atkūrimo režimą sistemoje „Windows Server 2016“, gali atsirasti sustabdymo klaida (mėlynas ekranas). Išeitis – pasiekti kompiuterio taisymo parinktį

Įdiekite Nginx + PHP FPM + Caching + MySQL Ubuntu 12.04

Įdiekite Nginx + PHP FPM + Caching + MySQL Ubuntu 12.04

Tikriausiai daugelis žmonių ketina naudoti savo Vultr VPS kaip žiniatinklio serverius, geras pasirinkimas būtų Nginx kaip žiniatinklio serveris. Šioje temoje aprašysiu o

Vultr bloko saugykla

Vultr bloko saugykla

„Vultrs Cloud Block Storage“ technologija leidžia prie jūsų egzemplioriaus prijungti didelio našumo keičiamo dydžio saugyklą, todėl erdvės valdymas žymiai pagerėja

Kaip pasiekti „Vultr VPS“.

Kaip pasiekti „Vultr VPS“.

„Vultr“ siūlo kelis skirtingus būdus pasiekti VPS, kad būtų galima konfigūruoti, įdiegti ir naudoti. Prieigos kredencialai Numatytieji prieigos kredencialai jūsų VPS ar

Kaip pakeisti savo VPS disko dydį?

Kaip pakeisti savo VPS disko dydį?

Šiame vadove paaiškinama, kaip pakeisti Vultr VPS standžiojo disko dydį. Jei neseniai atnaujinote savo planą į planą su didesniu disku, galite vadovautis šiais nurodymais

Pasirinktinis ISO ant pliko metalo

Pasirinktinis ISO ant pliko metalo

Įvadas „Vultr“ šiuo metu neturi sistemos, leidžiančios įkelti pasirinktinius ISO ir juos pritvirtinti prie pliko metalo. Tačiau tai jūsų nesustabdo

„Ubuntu 16.04 Images“ praneša apie klaidas apie EC2 metaduomenų paslaugą

„Ubuntu 16.04 Images“ praneša apie klaidas apie EC2 metaduomenų paslaugą

Įkrovus kai kurie senesni Ubuntu 16.04 egzemplioriai gali rodyti šį įspėjimą: **************************************** ******************************************

„Vultr“ objektų saugykla

„Vultr“ objektų saugykla

Su S3 suderinama* objektų saugykla dabar pasiekiama Vultr debesyje. Mūsų objektų saugojimo technologija yra prieinama, keičiamo dydžio ir lengvai integruojama į jus

Įgalinkite „Windows Audio“ „Windows Server“ egzemplioriuje

Įgalinkite „Windows Audio“ „Windows Server“ egzemplioriuje

Pastaba: Šis vadovas veiks su Windows 2012 R2 ir Windows 2016 egzemplioriais. Pagal numatytuosius nustatymus „Windows“ serveriuose „Windows Audio“ paslauga neįjungta.

„Vultr“ duomenų perkeliamumo vadovas

„Vultr“ duomenų perkeliamumo vadovas

Kaip galiu atsisiųsti debesies duomenis iš „Vultr“? Duomenų perkeliamumas Vultr platformoje Siūlome keletą paprastų sprendimų, kaip atsisiųsti

Įgaliojimo rašto BGP pranešimams pavyzdys

Įgaliojimo rašto BGP pranešimams pavyzdys

Prašydami leidimo BGP pranešimams naudokite šį šabloną. ĮGALIOJIMO LAIŠKAS [DATE] Kam tai gali būti aktualu, Thi

Reikalavimai OS ISO įkėlimui į Vultr

Reikalavimai OS ISO įkėlimui į Vultr

„Vultr“ siūlo platų operacinių sistemų pasirinkimą. Tačiau kartais galbūt norėsite įkelti savo pasirinktinę operacinę sistemą ISO, pvz., Kal

Kaip sukurti atvirkštinius DNS arba PTR įrašus „Vultr“ valdymo skydelyje

Kaip sukurti atvirkštinius DNS arba PTR įrašus „Vultr“ valdymo skydelyje

Įvadas į Vultr Reverse DNS Norėdami pridėti PTR arba atvirkštinio DNS įrašą savo egzempliorių IP adresui, turite atlikti toliau nurodytus veiksmus.

Įvadas į Vultr DNS

Įvadas į Vultr DNS

„Vultr“ siūlo nemokamą DNS prieglobą klientų domenams. Vardų serveriai yra AnyCAST tinkle ir užtikrina greitą DNS skyrimą. Norėdami naudoti Vultrs DNS, turėtumėte

Prieiga prie vieno vartotojo režimo (iš naujo nustatyti pagrindinį slaptažodį)

Prieiga prie vieno vartotojo režimo (iš naujo nustatyti pagrindinį slaptažodį)

Norėdami iš naujo nustatyti pagrindinį serverio slaptažodį, turėsite paleisti vieno vartotojo režimą. Prisijunkite prie serverio Vultr klientų portale, tada atlikite veiksmą

Keli privatūs tinklai

Keli privatūs tinklai

2018 m. pradžioje „Vultr“ pristatė kelių privačių tinklų palaikymą. Ši funkcija siūloma kaip standartinio privataus tinklo patobulinimas. kas

Mašinų augimas: AI pritaikymas realiame pasaulyje

Mašinų augimas: AI pritaikymas realiame pasaulyje

Dirbtinis intelektas nėra ateityje, jis čia, dabartyje Šiame tinklaraštyje Skaitykite, kaip dirbtinio intelekto programos paveikė įvairius sektorius.

DDOS atakos: trumpa apžvalga

DDOS atakos: trumpa apžvalga

Ar taip pat esate DDOS atakų auka ir esate sumišęs dėl prevencijos metodų? Perskaitykite šį straipsnį, kad išspręstumėte savo užklausas.

Ar kada nors susimąstėte, kaip įsilaužėliai uždirba pinigų?

Ar kada nors susimąstėte, kaip įsilaužėliai uždirba pinigų?

Galbūt girdėjote, kad įsilaužėliai uždirba daug pinigų, bet ar kada susimąstėte, kaip jie uždirba tokius pinigus? padiskutuokime.

Revoliuciniai „Google“ išradimai, kurie palengvins jūsų gyvenimą.

Revoliuciniai „Google“ išradimai, kurie palengvins jūsų gyvenimą.

Ar norite pamatyti revoliucinius „Google“ išradimus ir kaip šie išradimai pakeitė kiekvieno žmogaus gyvenimą šiandien? Tada skaitykite tinklaraštį, kad pamatytumėte „Google“ išradimus.

Penktadienio esminiai dalykai: kas atsitiko AI varomiems automobiliams?

Penktadienio esminiai dalykai: kas atsitiko AI varomiems automobiliams?

Savavaledžių automobilių koncepcija, kuri išvažiuotų į kelius su dirbtinio intelekto pagalba, yra svajonė, kurią jau kurį laiką svajojame. Tačiau nepaisant kelių pažadų, jų niekur nematyti. Skaitykite šį tinklaraštį, kad sužinotumėte daugiau…

Technologinis išskirtinumas: tolima žmogaus civilizacijos ateitis?

Technologinis išskirtinumas: tolima žmogaus civilizacijos ateitis?

Kadangi mokslas sparčiai vystosi, perimdamas daug mūsų pastangų, taip pat didėja rizika, kad pateksime į nepaaiškinamą singuliarumą. Skaitykite, ką mums gali reikšti išskirtinumas.

Duomenų saugojimo raida – infografika

Duomenų saugojimo raida – infografika

Duomenų saugojimo metodai gali būti tobulinami nuo pat Duomenų gimimo. Šiame tinklaraštyje, remiantis infografika, aprašoma duomenų saugojimo raida.

Didžiųjų duomenų atskaitos architektūros sluoksnių funkcijos

Didžiųjų duomenų atskaitos architektūros sluoksnių funkcijos

Skaitykite tinklaraštį, kad paprasčiausiai sužinotumėte apie skirtingus didžiųjų duomenų architektūros sluoksnius ir jų funkcijas.

6 nuostabūs išmaniųjų namų įrenginių privalumai

6 nuostabūs išmaniųjų namų įrenginių privalumai

Šiame skaitmeniniu būdu pagrįstame pasaulyje išmanieji namų įrenginiai tapo svarbia gyvenimo dalimi. Štai keletas nuostabių išmaniųjų namų įrenginių privalumų, kaip jie daro mūsų gyvenimą vertą gyventi ir paprastesnį.

„macOS Catalina 10.15.4“ priedo atnaujinimas kelia daugiau problemų, nei sprendžia

„macOS Catalina 10.15.4“ priedo atnaujinimas kelia daugiau problemų, nei sprendžia

Neseniai „Apple“ išleido „macOS Catalina 10.15.4“ priedą, skirtą problemoms išspręsti, tačiau atrodo, kad dėl atnaujinimo kyla daugiau problemų, dėl kurių „Mac“ įrenginiai blokuojami. Norėdami sužinoti daugiau, perskaitykite šį straipsnį