起搏器集群问题 – 如果从主防火墙拔下网线,备用防火墙不会接pipe

我有一个与心脏起搏器群集有关的问题。

我在Active / Backup HA中使用了两个防火墙。 检测信号IP在专用networking上为10.0.0.1 (FW 1)和10.0.0.2 (FW 2)。 局域网上的stream量IP为131.107.2.2 (FW 1), 131.107.2.3 (FW 2),虚拟IP为131.107.2.101 。 广域网上的stream量IP为192.168.100.98 (FW 1), 192.168.100.99 (FW 2),虚拟IP为192.168.100.101

如果FW 1断电,则FW 2将按照预期进行接pipe,但是如果LANnetworking上的网线断开,则不会发生切换。 以下组件正在集群中使用:

你需要告诉Pacemaker你关心接口失败。 看看ocf:pacemaker:ping资源。 您可以使用该资源代理程序在不同的networking上ping其他主机(由host_list参数定义),如果ping失败,则Pacemaker会作出反应。

如果您将ocf:pacemaker:ping资源分组,或者使用约束将它们与您在Pacemaker中pipe理的其他任何项目关联起来,则它们将一起移动。