Solaris IPMP 雙模式配置實戰：基於鏈路與基於探測的高可用網絡部署指南

Solaris IPMP (IP Multipathing) 完整配置指南

IPMP 提供網卡故障檢測與自動遷移，保障網絡高可用。本文詳解 基於鏈路 (Link-based) 與 基於探測 (Probe-based) 兩大模式，涵蓋 Active-Active、Active-Standby 部署與持久化配置。

模式核心差異

Link-based 配置實戰

Active-Active (負載均衡)

# 即時生效
ifconfig e1000g0 plumb 192.168.1.2 netmask + broadcast + group IPMPgroup up
ifconfig e1000g1 plumb group IPMPgroup up

# 持久化配置
# /etc/hostname.e1000g0
192.168.1.2 netmask + broadcast + group IPMPgroup up

# /etc/hostname.e1000g1
group IPMPgroup up

Active-Standby (熱備)

# 即時生效
ifconfig e1000g0 plumb 192.168.1.2 netmask + broadcast + group IPMPgroup up
ifconfig e1000g1 plumb group IPMPgroup standby up

# 持久化
# /etc/hostname.e1000g1
group IPMPgroup standby up

Probe-based 配置實戰

前置條件：每張物理網卡需配置一個 deprecated -failover 的測試 IP，不參與數據傳輸，專供 ICMP 探測。

Active-Active

# e1000g0: 數據 IP + 測試 IP
ifconfig e1000g0 plumb 192.168.1.2 netmask + broadcast + group ipmp0 up \
    addif 192.168.1.3 netmask + broadcast + deprecated -failover up

# e1000g1: 測試 IP
ifconfig e1000g1 plumb 192.168.1.4 netmask + broadcast + deprecated -failover group ipmp0 up

# 持久化
# /etc/hostname.e1000g0
192.168.1.2 netmask + broadcast + group ipmp0 up \
addif 192.168.1.3 netmask + broadcast + deprecated -failover up

# /etc/hostname.e1000g1
192.168.1.4 netmask + broadcast + deprecated -failover group ipmp0 up

Active-Standby

# e1000g1 標記 standby
ifconfig e1000g1 plumb 192.168.1.4 netmask + broadcast + deprecated -failover group ipmp0 standby up

# /etc/hostname.e1000g1
192.168.1.4 netmask + broadcast + deprecated -failover group ipmp0 standby up

關鍵參數解析

• deprecated：標記為不作為源地址發送數據包
• -failover：故障時不遷移此 IP (測試 IP 綁定物理卡，不隨組漂移)
• standby：標記為備用介面，正常不承擔數據流量
• group：加入 IPMP 組名

故障切換驗證

# 查看組狀態
ifconfig -a

# 正常時：兩張卡均 UP，數據 IP 在活躍卡
# 故障後：故障卡標記 FAILED/NOFAILOVER，數據 IP 自動漂移至備用卡
# e1000g1:1 顯示為漂移後的數據 IP

實戰避坑指南

1. 防火牆阻擋 ICMP：Probe-based 失效 → 改用 Link-based 或放行 ICMP
2. 交換機不傳遞 Link 狀態：Link-based 失效 → 必須用 Probe-based
3. 測試 IP 衝突：確保測試 IP 唯一、不在業務網段、不被 DHCP 分配
4. 持久化配置缺失：重啟後 IPMP 失效 → 必須寫入 /etc/hostname.<interface>
5. IPv6 支持：同樣適用，地址族改為 inet6