![Windows 2003 网络负载平衡虚拟群集 IP 在数据中心外不可见](https://linux22.com/image/483456/Windows%202003%20%E7%BD%91%E7%BB%9C%E8%B4%9F%E8%BD%BD%E5%B9%B3%E8%A1%A1%E8%99%9A%E6%8B%9F%E7%BE%A4%E9%9B%86%20IP%20%E5%9C%A8%E6%95%B0%E6%8D%AE%E4%B8%AD%E5%BF%83%E5%A4%96%E4%B8%8D%E5%8F%AF%E8%A7%81.png)
我有两台运行 Win2008 Enterprise 的物理服务器,每台服务器有 4 台虚拟机在 Hyper-V 上运行。我使用每台服务器中的一台虚拟机创建了一个集群,使用 Windows 2003 下的网络负载平衡,使用多播选项。
集群节点正在正确聚合,我可以从数据中心中的任何一台机器 ping 虚拟 IP(它们共享一个机架和一个交换机),但无法从该交换机之外的机器 ping 虚拟 IP,从而使得集群在公共互联网上不可见。
所有服务器都使用来自同一 VLAN、网关和子网掩码的公共 IP。我还需要在机器、交换机甚至数据中心路由器上配置什么吗?
答案1
我唯一能想到的就是你在路由器上配置了一个强力防火墙,它锁定了进入你已有服务器的特定 IP 的流量。如果是这样,你需要将 VIP 添加到路由器防火墙规则中。
您声明 VIP 与您的服务器位于同一 VLAN 上(至少,我认为这是您所说的)因此...如果集群在 VLAN 内部工作,则您似乎已适当地配置了一切。
答案2
我猜测集群 IP 的配置使得路由和网络掩码阻止它通过路由器工作。
答案3
也许您的防火墙(数据中心路由器)不允许 IP 欺骗?如果我没记错的话,Cisco ASA 防火墙是其中之一,不允许这种行为。