How to config RouterOS VRRP

这次把SaaS机房部署为ROS的高可用性。

Mikrotik官网有一个配置的例子:​https://wiki.mikrotik.com/wiki/Manual:VRRP-examples,但是这个例子其实不完整。只针对了LAN端的配置,而忽略了WAN端的配置。

也就是说,假如有两个ROS,ROS1为主,LAN口为192.168.1.252;ROS2为辅,LAN口为192.168.1.253;VRRP为192.168.1.254。

ROS前面放置一个二层交换机,但是问题来了,假如是光纤IP,我们有5个可用公网IP,比如10.0.0.33/29,那么问题来了,如果WAN口也配置为VRRP,就浪费了两个公网IP,需要总共3个公网IP;而且另外一个情况是单IP、ADSL拨号网络的情形,这个时候根本就没有3个公网IP去给你使用。

所以理论上,一个完整可靠的ROS高可用性需要WAN口配置一个VRRP,LAN口配置一个VRRP,但是这么做第一浪费了两个公网IP,第二两个VRRP更不好协调。

所以解决办法是,在LAN配置VRRP,在Script里面配置当ROS1为主时,ROS1的WAN口启用,ROS2这个时候为辅,WAN口禁用;当ROS2为主时,WAN口启用,ROS1这个时候为辅,WAN口禁用。

花下有花无人夸

人上之人小半神,花下有花无人夸。

自古秋风悲天涯,从来好鞍配瘦马。

寻得巷陌美人家,一等牛粪衬鲜花。

何情何景何佳话,明月寒江掩琵琶。

永远有你

天空可以

没有飞鸟

大海可以

没有游鱼

我的心里

永远有你

 

树叶总会

脱枝分离

鲜花总会

凋谢枯萎

在我心里

永远有你

那么美丽

自危

浓密的深雾里

暴君与野兽紧紧为邻

光亮的太阳下

贫穷和天使翩翩起舞

没有风的时候

仍然令人心寒彻骨

即使有火热的壁炉

还是能听见鬼哭狼嚎

没有谁为别人辩护

每个人都躲在门后惊恐

生命的背后

不再有永久亘古的光荣

孱弱的身躯

在等待饥饿觅食的乌鸦

人们都在怀念

先祖们不屈的不折不饶

但是再也找不到

自己站在土地上的舞蹈

辞职信

合约到期,去留无意。

一载于斯,即有得罪。

诸位同事,鲜少相随。

过往平时,苦幸交会。

阴小鬼魅,层出不已。

帐目明细,问心无愧。

大鹏展翅,日行万里。

 

备注:2011年7月,广州顶基装饰材料有限公司。番禺。