Keepalived test

CIDR
Jami foydalanish mumkin bo'lgan IP manzillar
/32	1
/24	254
/16	65 534
/8	16 777 214

tarmoq qurilmalari tomonidan foydalanish uchun 192.168.1.1 dan 192.168.1.10 gacha bo'lgan IP manzillar guruhini ajratib qo'ydim. Ushbu toifaga mos keladigan odatiy qurilmalar boshqariladigan kalitlar, marshrutizatorlar, simsiz ulanish nuqtalari va boshqalar bo'ladi. Ushbu qurilmalar odatda masofadan boshqarish uchun o'rnatilgan veb-konsolga ega, shuning uchun statik IP-manzilni tayinlash yaxshi bo'ladi. Shunday qilib, men ushbu qurilmalarga kirish uchun foydalanishim mumkin bo'lgan IP manzilga ega bo'laman. Men tarmoq qurilmalarini birinchi qurilmalar sifatida sozlashni yaxshi ko'raman, shunda ular har bir IP-manzilning oxirgi raqamiga kelganda eng past raqamlarni oladilar. Bu shunchaki shaxsiy imtiyoz.
Keyingi misol tartibida biz serverlar uchun 192.168.1.11 dan 192.168.1.99 gacha bo'lgan IP manzillarini aniqlaymiz. Bu serverlar uchun bir nechta manzillar kabi ko'rinishi mumkin va shunday. Biroq, virtualizatsiya o'sishi va serverni aylantirish qanchalik sodda bo'lganligi sababli, bu blok siz o'ylagandan ham tezroq foydalanishi mumkin. Shunga mos ravishda moslashtiring.
192.168.1.101 dan 192.168.1.240 gacha bo'lgan manzillardan tashkil topgan DHCP hovuzimiz bor. Ushbu IP manzillar bizning tarmog'imizga ulangan har qanday qurilmalarga tayinlanishi mumkin. Odatda, bir martalik qurilmalarning IP-manzilga da'vo qilishi va uni uzoq vaqt ushlab turishiga yo'l qo'ymaslik uchun bu topshiriqlar bir kunda tugashini yaxshi ko'raman, bu esa qurilmalarning DHCP ijarasi uchun janjallashiga olib kelishi mumkin. Bunday vaziyatda hamma narsani qayta tiklash uchun DHCP lizinglarini tozalash kerak bo'ladi va men buni juda qiyin deb bilaman. DHCP serverini sozlash bo'limiga kelganimizda, men sizga amal qilish muddatini qanday belgilashni ko'rsataman.
Nihoyat, bizda DHCP zahiralari uchun 192.168.1.241 dan 192.168.1.254 gacha bo'lgan manzillar mavjud. Men odatda zahiradagi DHCP manzillarini statik lizinglar deb aytaman, lekin ikkala atama ham bir xil narsani anglatadi. Bu manzillar DHCP tomonidan tayinlanadi, lekin statik ijaraga ega har bir qurilmaga har safar bir xil IP manzili beriladi. Bularni oʻz hovuziga ajratish shart emas, chunki DHCP bir xil manzilni ikki marta tayinlamaydi. IP-manzilga qarab, bu ma'lum bir gipotetik blok ichida bo'lganligi sababli, bu statik ijara ekanligini aniqlash uchun ularni ajratish hali ham yaxshi fikr bo'lishi mumkin. Statik lizinglar server bo'lishi shart bo'lmagan, ammo oldindan aytib bo'ladigan IP manzilga muhtoj bo'lgan qurilmalar uchun yaxshi. Bunga administratorning ish stoli kompyuteri misol bo'lishi mumkin. Ehtimol, ular VPN orqali ofisga ulanishni va tarmoqdagi kompyuterlarini osongina topib, unga ulanishni xohlashadi. Agar IP statik ravishda emas, balki dinamik ravishda tayinlangan bo'lsa, ularni topish qiyinroq bo'lar edi.
IP-manzillaringizni o'yib bo'lgach, keyingi narsa ularning to'g'ri hujjatlashtirilganligiga ishonch hosil qilishdir. Xizmatlarni loyihalashda hozirdanoq hujjatlarga e’tibor qaratmasangiz, keyin albatta pushaymon bo‘lasiz. Masalan, shaxsiy Wiki serverini o'rnatish haqida o'ylashingiz mumkin.
Yana bir usul - statik IP topshiriqlaringizni kuzatib borish uchun elektron jadval yaratish. Agar sizda yaxshiroq yechim bo'lmasa, bu qabul qilinadi; hech qanday ajoyib narsa bo'lishi shart emas. Qurilma ma'lumotlari va IP manzili kabi odatiy komponentlar qatorida men elektron jadvalga har bir qurilmaning MAC manzilini ham qo'shaman, bu keyingi bo'limda DHCP serverimizni o'rnatganimizda foydali bo'ladi:

Subnetting ushbu kitob doirasidan tashqarida bo'lsa-da, agar siz u bilan hali tanish bo'lmasangiz, albatta ko'rib chiqishingiz kerak bo'lgan narsadir. Mening misol tartibimdan ko'rinib turibdiki, bizning mavjud manzillar soni 24 bitli tarmoq bilan cheklangan. Biroq, ushbu tartib biz ta'qib qilishimiz mumkin bo'lgan misol bo'lib xizmat qiladi, bu bobning qolgan qismi uchun etarli. Shu nuqtada, tashkilotingiz uchun muhim bo'lgan omillar haqida o'ylab ko'ring va siz yaratgan har qanday tarmoqlar kengayishi va ehtiyojlaringizga mos kelishiga ishonch hosil qiling.
Endi bizda IP tartibi mavjud bo'lsa (agar bizda allaqachon mavjud bo'lmasa), biz DHCP serverini sozlashni ko'rib chiqishimiz mumkin, bu oxir-oqibat ushbu IP-larni tayinlaydigan xizmat bo'ladi.