セカンダリIPのメリットとは?

Question

■ 質問1 : 複数のIPアドレス
Pacemaker + DRBDの構成で、下記のように通信の内容に応じてネットワークを論理的に分けて、仮想サーバに複数のIPアドレスを割り当てるケースをよく見ます。

• eth1 : 192.168.1.1 → インターコネクト (ハートビート通信)
• eth2 : 192.168.2.1 → DRBDのデータレプリケーション通信

上記のようにネットワークを分けるのはなぜなのでしょうか。
一つに統一すると何がだめなのでしょうか？

■ 質問2 : セカンダリIPのメリット

下記のように同一のセグメントネットワークのセカンダリIPアドレスとして、
割当ているケースを見かけるのですが、同一セグメントのIPアドレスを重複して割り当てる意味はあるのでしょうか?

inet 192.168.10.1/24 brd 192.168.10.255 scope global eth1
inet 192.168.10.10/24 brd 192.168.10.255 scope global secondary eth1:0

以上、よろしくお願い申し上げます。

Answer 1

たとえば、トラブルシュートしたいとして、パケットキャプチャしたいとします。
そうすると、IPアドレスが違っていると、フィルタリング条件が減るので、切り分けが楽になって、ノイズが減りますよね。

もちろん何らかの要件がある場合もありますが、トラブル時は、たいてい、時間が限られている場合がおおかったりしますし、他にも、多くのシステム管理者は、常にパケットキャプチャソフトを使い込んでいるわけではないので、シンプルに切り分けできるというのは、それだけでとても大きなメリットです。

なので、IPアドレスから分ける、というのは有力な手段だと、経験的に思います。

Comments

[pocket8137]

ありがとうございます。
大変、よくわかりました。

Answer 2

■ 質問1 : 複数のIPアドレス

• パフォーマンスの安定性が必要

他の通信と同じnicだとスループットが他の通信に専有されたりするとDRBDに悪影響を与えてしまう。逆も同様。

• 問題発生時の切り分け、調査が楽

など、用途完全に異なる通信はnicを分けておくと色々楽になります。

■ 質問2 : セカンダリIPのメリット
同一セグメントのIPアドレスを重複して割り当てる意味はあるのでしょうか?

あえて同一サブネットにするメリットは思い浮かびませんが、
サブネットを管理出来ないような事情がある時でも対応出来るとか?でしょうか。
この辺はネットワーク設計をした人に聞くしかないです。

Comments

[pocket8137]

ありがとうございます。
大変、よくわかりました。

Answer 3

■質問1：
→DRBDのサイトで見る限り、データレプリケーションのためのネットワークアダプタはDRBD専用に用意しろとなっているからではないでしょうか。

■質問2
→一つの例：１台のサーバに複数のサーバインスタンスを実行する場合に、同じ（標準的な）port番号で運用できます。（listenアドレスを 192.168.10.1:80 と 192.168.10.10:80）

Comments

[pocket8137]

ありがとうございます。
参考させていただきます。