NICの冗長化

  • Linux ではネットワークアダプタのチーミングを「bonding」と呼ぶ。

  • NetworkManager は設定を勝手に変更する(?)ようなので network を使うようにする。

    # chkconfig --list | grep -i network
    NetworkManager  0:off   1:off   2:on   3:on   4:on   5:on   6:off
    network         0:off   1:off   2:off   3:off   4:off   5:off   6:off
    # chkconfig NetworkManager off
    # chkconfig network on
    # chkconfig --list | grep -i network
    NetworkManager  0:off   1:off   2:off   3:off   4:off   5:off   6:off
    network         0:off   1:off   2:on    3:on    4:on    5:on    6:off
    # service NetworkManager stop
    # service network restart

設定例

仮想NIC名bond0
動作モード6 … Active Load Balancing (ALB, 負荷分散+耐障害性, 受信アダプタ固定)
IPアドレス設定固定IP
IPアドレス192.168.0.2
MASTERbond0
SLAVEeth0, eth1
  • /etc/modprobe.d/bonding.conf
    alias bond0 bonding
    options bond0 mode=6
  • /etc/sysconfig/network-scripts/ifcfg-bond0
    # Virtual NIC bond0 setting
    DEVICE=bond0
    BOOTPROTO=static
    IPADDR=192.168.0.2
    NETMASK=255.255.255.0
    NETWORK=192.168.0.0
    BROADCAST=192.168.0.255
    GATEWAY=192.168.0.1
    DNS1=192.168.0.2
    IPV6ADDR=
    IPV6PREFIX=
    ONBOOT=yes
    #USERCTL=no
    TYPE=Ethernet
    DEFROUTE=yes
    IPV4_FAILURE_FATAL=yes
    IPV6INIT=no
    #NAME="System bond0"
  • /etc/sysconfig/network-scripts/ifcfg-eth0 (eth1も同様に。)
    MACアドレス(HWADDR)はそれぞれのNICの値を設定する。
    # Realtek Semiconductor Co., Ltd. RTL8111/8168B PCI Express Gigabit Ethernet controller
    DEVICE=eth0
    HWADDR=XX:XX:XX:XX:XX:XX
    BOOTPROTO=none
    ONBOOT=yes
    MASTER=bond0
    SLAVE=yes
    TYPE=Ethernet
  • 動作確認
    # service network restart
    # ifconfig
    bond0     Link encap:Ethernet  HWaddr XX:XX:XX:XX:XX:XX  
              inet addr:192.168.0.2  Bcast:192.168.0.255  Mask:255.255.255.0
              inet6 addr: xxxx::xxxx:xxxx:xxxx:xxxx/64 Scope:Link
              UP BROADCAST RUNNING MASTER MULTICAST  MTU:1500  Metric:1
              RX packets:XXXX errors:0 dropped:0 overruns:0 frame:0
              TX packets:XXXX errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:0 
              RX bytes:XXXX (XXXX MiB)  TX bytes:XXXX (XXXX MiB)
    
    eth0      Link encap:Ethernet  HWaddr XX:XX:XX:XX:XX:XX  
              UP BROADCAST RUNNING SLAVE MULTICAST  MTU:1500  Metric:1
              RX packets:XXXX errors:0 dropped:0 overruns:0 frame:0
              TX packets:XXXX errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:1000 
              RX bytes:XXXX (XXXX MiB)  TX bytes:XXXX (XXXX MiB)
              Interrupt:XX Base address:0xXXXX 
    
    eth1      Link encap:Ethernet  HWaddr XX:XX:XX:XX:XX:XX  
              UP BROADCAST RUNNING SLAVE MULTICAST  MTU:1500  Metric:1
              RX packets:XXXX errors:0 dropped:0 overruns:0 frame:0
              TX packets:XXXX errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:1000 
              RX bytes:XXXX (XXXX MiB)  TX bytes:XXXX (XXXX MiB)
              Interrupt:XX Base address:0xXXXX 
    
    lo        Link encap:Local Loopback  
              inet addr:127.0.0.1  Mask:255.0.0.0
              inet6 addr: ::1/128 Scope:Host
              UP LOOPBACK RUNNING  MTU:16436  Metric:1
              RX packets:XXXX errors:0 dropped:0 overruns:0 frame:0
              TX packets:XXXX errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:0 
              RX bytes:XXXX (XXXX MiB)  TX bytes:XXXX (XXXX MiB)
  • 動作確認その2。使用するNICを指定してarping
    # arping -c 5 -I bond0 192.168.0.x
    # arping -c 5 -I eth0 192.168.0.x
    # arping -c 5 -I eth1 192.168.0.x

エラー対応

ARPキャッシュポイズニング攻撃

  • 同一IPアドレスを複数のMACアドレスに割り当てることになるため、サーバからのアクセスをクライアントがARPキャッシュポイズニング攻撃と誤判定することがある。
  • サーバからのアクセスに対しクライアント側のファイアウォールに例外を許可するよう設定する。

リロード   新規 下位ページ作成 編集 凍結 差分 添付 コピー 名前変更   ホーム 一覧 検索 最終更新 バックアップ リンク元   ヘルプ   最終更新のRSS
Last-modified: Tue, 04 Apr 2017 14:44:35 JST (22d)