跳转至

LVS 中的 arp_ignore 和 arp_annonuce 参数

2014-04-01 by dongnan

开始之前

LVS的三种IP负载均衡的技术中，VS/DR和VS/TUN模式都需要在RealServer服务器上对 arp_ignore 和 arp_announce参 数进行配置， 用于实现禁止响应对VIP的ARP请求。

环境

请参考LVS - Linux虚拟服务器

示例

需要设定以下的参数:

echo "1" > /proc/sys/net/ipv4/conf/all/arp_ignore
echo "1" > /proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" > /proc/sys/net/ipv4/conf/lo/arp_announce
echo "2" > /proc/sys/net/ipv4/conf/all/arp_announce

参数

arp_ignore: 定义对目标地址为本地IP的ARP询问不同的应答模式0

  • 0: (默认值)回应任何网络接口上对任何本地IP地址的arp查询请求。
  • 1：只回答目标IP地址是来访网络接口本地地址的ARP查询请求。
  • 2：只回答目标IP地址是来访网络接口本地地址的ARP查询请求,且来访IP必须在该网络接口的子网段内。
  • 3：不回应该网络界面的arp请求，而只对设置的唯一和连接地址做出回应。
  • 4-7：保留未使用。
  • 8：不回应所有（本地地址）的arp查询。

arp_announce: 对网络接口上，本地IP地址的发出的，ARP回应，作出相应级别的限制: 确定不同程度的限制,宣布对来自本地源IP地址发出Arp请求的接口

  • 0：(默认) 在任意网络接口（eth0,eth1，lo）上的任何本地地址。
  • 1：尽量避免不在该网络接口子网段的本地地址做出arp回应，当发起ARP请求的源IP地址是被设置应该经由路由达到此网络接口的时候很有用，
  • 此时会检查来访IP是否为所有接口上的子网段内ip之一，如果改来访IP不属于各个网络接口上的子网段内,那么将采用级别2的方式来进行处理。
  • 2：对查询目标使用最适当的本地地址，在此模式下将忽略这个IP数据包的源地址并尝试选择与能和该地址通信的本地地址，
  • 首要是选择所有的网络接口的子网中外出访问子网中包含该目标IP地址的本地地址，如果没有合适的地址被发现，
  • 将选择当前的发送网络接口或其他的有可能接受到该ARP回应的网络接口来进行发送。

参考

内容来自:LVS负载均衡中arp_ignore和arp_annonuce参数配置的含义

回到页面顶部