Как использовать Failover IP (Hetzner) на виртуальной машине Xen сервера?

Question

[Андрей]

Есть сервера на хецнере, на них подняты XenServer. На виртуалки были заказаны дополнительные IP и при установке виртуалок указывался МАС адрес и автоматом задался IP, все хорошо работает извне их видно. Также на один из серверов бил заказа Failover IP. Но никак не могу его прикрутить к виртуальной машине. Может кто подскажет как это сделать?

Answer 1

[Влад Животнев]

ip link eth0
ip addr add 192.168.0.1/32 dev eth0
ip route add 10.0.0.1/32 dev eth0
ip route replace default via 10.0.0.1 dev eth0 src 192.168.0.1

192.168.0.1 - fo ip, 10.0.0.1 - шлюз (какой - фз, вероятно - адрес dom0 машины, только на ней маршрутизацию настраивать тоже надо (или не ломать, хотя бы)).
А вообще:
1) что хотели сделать (написали)
2) что именно сделали
3) что получилось
4) почему думаете, что получилось неправильно.

Диагностики нет, конфига сети нет, ничего нет.

Comments

[Андрей]

Вот такие данные:
IP Failover - 126.233.138.163
IP виртуалки eth0 - 126.233.61.117 Mask:255.255.255.192 gt 126.233.61.65
IP Xen сервера - 126.233.61.106
(IP не настоящие)
Прописывал алиас на eth0:
auto eth0:1
iface eth0:1 inet static
address 126.233.138.163
netmask 255.255.255.255
gateway 126.233.61.106
Или нужно создать дополнительный интерфейс?

Answer 2

[Argenon]

Failover IP заказывается не на один сервер, а на два как минимум (в хетснере этот адрес может быть передан на любой другой ваш сервер). Его смысл то в том, чтобы при выходе из строя одного сервера (активного в данный момент) второй сервер взял себе этот IP и работы сервиса не прервалась. То есть это необходимо для кластера например. А на виртуалку пробросить его просто: создаете в виртуальной машине сетевой интерфейс, прописываете ему этот IP, выбираете внешний интерфейс ксена (Network 0 например). Не забудьте что у хетснера идет привязка по мак адресу и его надо будет прописать на виртуальной машине.

Comments

[Argenon]

В общем почти как обычный дополнительный IP. Ну, а как вы будете определять доступен ли виртуальный сервер и чем переключать зависит от вашей оси и потребностей. В линуксе это можно реализовать например через vrrp, ucarp, в винде там какой-то свой есть кластер для этого.

[Argenon]

Ошибся, на хестнере переключение идет через их систему, там можно через API сделать или руками, есть скрипт готовый. wiki.hetzner.de/index.php/Failover/ru

[Андрей]

" Не забудьте что у хетснера идет привязка по мак адресу и его надо будет прописать на виртуальной машине. "
Но на хецнере failover IP выделен без МАС адреса.

[Argenon]

ну значит не надо мак менять, просто создайте интерфейс и присвойте ему ip

[Андрей]

Вот такие данные:
IP Failover т(акие даные дал хецнер) - 126.233.138.163 Mask:255.255.255.255 gt: 126.233.138.163
IP виртуалки eth0 - 126.233.61.117 Mask:255.255.255.192 gt 126.233.61.65
IP Xen сервера - 126.233.61.106
(IP не настоящие)
При создании нового интерфейса, какой шлюз указывать?
Или может создавать алиас к eth0 с IP failover?

[Argenon]

Ну так Вы попробуйте пропишите) создайте отдельный интерфейс, потом с алиасом попробуйте) или Вы чисто теоретик?) А нам потом расскажите)

[Алексей Ямщиков]

думаю, что ответ не полный.
Для того что бы запустился failoverip на виртуалке мне пришлось ещё сделать:
1- включить роутинг на самом хосте xenserver
2- добавить в файервол правило разрешающее хождение трафика в xenbr0
3- добавить маршрут который роутит failover на ip виртуальной машины

Просто при добавлении сетевого интерфейса для виртуальной машины в Network0 трассировка идёт только до гипервизора. После добавления маршрута до самой ВМ - я что то делаю некорректно?

Answer 3

[Maxim Kersantinov]

Немножко некропостинга. Сам бьюсь над этой задачей. Но ответ от саппорта не радует.

Dear Client

This is possible (use Failover IP on VM) but only via NAT, you cannot assign a separate MAC address to your failover IP therefore it does not work if you use a bridged setup for example.

Т.е. не получится использовать белый айпишник на виртуальной машине. Его можно сроутить только на физический сервер и сделать проброс портов с него на виртуалку.