0

Есть nginx-балансировщик с белым адресом для хостинг-сети.

Поступила задача для повышения отказоустойчивости сделать такой же зеркальный nginx-балансировщик, который будет лежать на другом кластере. Они будут синхронизироваться тем самым имея одинаковые конфигурации, и в случае, если "отваливается" один (из-за отказа кластера или какой-нибудь другой причины) второй бы подхватывал на лету и пользователи не заметили каких-либо перебоев в работе их виртуальных серверов.

Подскажите, где об этом можно почитать или как корректней это реализовать?

9
  • что-т странное хотите - два балансировщика с двумя белыми адресами, работающие как один? Придется сверху третий прикручивать, что б слить их в одно логически целое 20 дек 2019 в 11:42
  • Вариант, который мне видится рабочим — мониторинг работоспособности основного сервера и в случае его отказа переброс DNS на запасной. Даунтайм будет составлять не более TTL соответствующей A/AAAA записи.
    – user_587
    20 дек 2019 в 12:21
  • Только имейте в виду, что у вас противоречие в постановке задачи: в заголовке балансировка, а в тексте отказоустойчивость.
    – user_587
    20 дек 2019 в 12:24
  • @ЕвгенийБорисов если есть возможность сделать два на одном белом ip-адресе, то было даже лучше, но так сделать, как я понимаю, маловероятно? А так, всё верно, требуется два балансера работающих как логическое одно целое. 20 дек 2019 в 12:44
  • @AlexanderProkoshev разве нельзя сделать балансирующие сервера на nginx'е зеркальными и тем самым повысить отказоустойчивость за счёт подхватывания одним балансером на лету всех запросов на себя в случае "падения" второго? 20 дек 2019 в 12:47

1 ответ 1

3

Поскольку перед балансировщиком нагрузки никакой другой балансировщик уже не поставить, проблему переключения трафика надо решать на каком-то другом уровне. К сожалению, ни один из доступных вариантов не даёт мгновенного переключения.

Самый простой вариант - это DNS. При падении балансировщика вы просто удаляете его IP из записи DNS, и через какое-то время про этот адрес все забудут. Длительность этого самого "какого-то времени" зависит от настроенного TTL, и по умолчанию равна суткам. Можно поставить по-меньше - но следите чтобы не пришлось делать балансировщик нагрузки уже для DNS-сервера. Ну и всегда есть вариант, что чей-то рекурсивный резолвер закеширует ответ от вашего сервера аж на трое суток.


Вариант по-сложнее - это зеркалирование IP. Суть в том, что при падении балансировщика вы его IP-адрес назначаете другому балансировщику, и все запросы сразу начинают идти на него (не забудьте только заранее создать два адреса, для служебного трафика и для публичного - иначе как вы будете его чинить?). Ну как "сразу"? Как только сетевое оборудование узнает куда слать пакеты, и тут есть четыре варианта.

Если оба балансировщика находятся в одной подсети - то балансировщик начнет принимать пакеты в тот момент, когда вы назначили ему адрес, тут все проблемы - только в своевременном обнаружении отказа. Тут помогут протоколы CARP или VRRP. Вообще-то эти протоколы придуманы для маршрутизаторов, но их можно применять и в других ситуациях.

Если оба балансировщика находятся в разных подсетях, но в одной организации - вам помогут протоколы динамической маршрутизации, например OSPF. Надо поднять на каждом OSPF-демон, и начать анонсировать маршрут к обоим IP-адресам с разным приоритетом, как будто вы маршрутизатор. При выключении балансировщика маршрутизаторы относительно быстро заметят изменение топологии сети и направят трафик другому балансировщику.

Если оба балансировщика находятся в одной организации, но организация чужая (облако) и вы там не можете настраивать OSPF - пишите в поддержу хостеру. У них обязано быть какое-то решение, проблема-то стандартная.

Если оба балансировщика находятся в разных облаках - вам нужно купить себе IP-адреса у регистратора, зарегистрировать свою автономную систему (AS) и заключить договор с хостером чтобы те анонсировали вашу AS и ваши адреса через BGP. Ну и согласовать прекращение анонса при выключении балансировщика. Ну или можно договориться с хостером чтобы те принимали ваши анонсы BGP. Тут время переключения будет порядка десятков минут (ну, если повезет). Этот метод быстрее чем DNS, но медленнее локальных вариантов. Возможно, лучше будет в каждом месте поставить по два балансировщика, чтобы иметь возможность быстро переключиться между ними - а BGP оставить на случай выключения всего дата-центра.


Ну и совет напоследок - какой бы вы вариант не выбрали, проверьте что он работает! Не надо пополнять список организаций, которые об этой проверке забыли :-)

4
  • Суть в том, что при падении балансировщика вы его IP-адрес назначаете другому балансировщику, и все запросы сразу начинают идти на него Вы ввиду имеете какое-то автоматическое назначение/перекидывание IP-адреса или это делать вручную? 23 дек 2019 в 6:42
  • 1
    @ThePinkLord конечно же оно должно быть автоматическим 23 дек 2019 в 7:32
  • Подскажите, пожалуйста, с чего начать такое гуглить? Как сформулировать точнее запрос? 23 дек 2019 в 12:08
  • 1
    @ThePinkLord с аббревиатур, которые я привёл. DNS, CARP, VRRP, OSPF, BGP. Ещё есть термин High availability (HA) 23 дек 2019 в 12:10

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.