CTDB中10.interface脚本关于take ip和release ip等的处理
CTDB中脚本关于take ip和release ip的处理
1 take ip
DTDB需要接管ip时运行./config/events.d/10.interface进程,该进程可以使用三个参数:接口名、ip地址和掩码长度,
如:./10.interface takeip GE-00-01 6.1.1.2 24
其内部逻辑流程可以参照下图理解:
2 release ip
CTDB需要释放一个IP地址时,运行./config/events.d/10.interface进程,该进程可以使用三个参数:接口名、ip地址和掩码长度,
如:./10.interface releaseip GE-00-01 6.1.1.2 24
一旦IP被释放,任何主机上向该IP打开的tcp链接都需要关闭。其中有一些可能杀不了,那么就需要使用killtcp的ctdb方法来杀死他们。同时也需要保证在关闭tcp链接的过程中没有新的tcp链接建立,因此我们需要执行如下过程
使用防火墙屏蔽该IP,因此不会再接收到目的地址为该IP的报文
使用netstat -tn找到已有的链接,然后杀死他们
删除接口上的IP
删除防火墙规则
其内部逻辑流程可以参照下图理解:
3 update ip
CTDB需要更新一个IP地址时,运行./config/events.d/10.interface进程,该进程可以使用四个参数:旧接口名、新接口名、ip地址和掩码长度,
如:./10.interface releaseip eth1 GE-00-01 6.1.1.2 24
内部在处理时首先丢弃旧接口上的所有流量,然后在最终将旧接口上的IP删除之前,将该IP添加到新的接口上,为此我们需要执行进行如下过程:
- 使用防火墙屏蔽该IP,这样就没有新的额外报文到达
- 将IP添加到新接口上
- 从接口删除该IP
- 删除防火墙规则
- 使用ctdb gratiousarp 来产生新的mac地址
- 使用netstat -tn找到已存在的链接,然后tickle它们
其内部逻辑流程可以参照下图理解: