Seminar Keepalived Unicast, Multicast und Cloud-Umgebungen

Zielsetzung

Das Seminar behandelt Keepalived dort, wo Standard-Multicast nicht einfach funktioniert oder nicht erwünscht ist. Unicast-Peers, Firewall-Regeln, virtuelle Netzwerke, Cloud-Grenzen und Testmethoden werden so betrachtet, dass das Design zur Infrastruktur passt.

Inhaltsübersicht

• Multicast als klassischer VRRP-Betrieb
• Unicast-Peers und feste Nachbarn
• Firewall- und Segmentierungsanforderungen
• Virtualisierung, Overlay-Netze und Cloud-Grenzen
• Floating-IP-Konzepte außerhalb klassischer LANs
• Fehleranalyse bei blockierter Kommunikation

Seminarinhalte

1. Kommunikationsmodell

Die Teilnehmenden vergleichen Multicast- und Unicast-Betrieb. Dabei wird klar, welche Informationen zwischen den Knoten ausgetauscht werden müssen.

2. Unicast-Konfiguration

Peers werden explizit definiert. Das ist in restriktiven Netzen oft übersichtlicher, verlangt aber saubere Dokumentation und konsistente Konfiguration.

3. Cloud und Virtualisierung

Nicht jede Plattform erlaubt klassische virtuelle IPs oder Layer-2-Verhalten. Deshalb werden Grenzen, Alternativen und notwendige Plattformfunktionen eingeordnet.

4. Tests und Fehlersuche

Mit Firewall-Regeln, Paketmitschnitten und Zustandsprüfungen wird nachgewiesen, ob VRRP-Kommunikation zuverlässig ankommt.

Praktische Arbeitsschritte

1. Netzmodell und Kommunikationsweg erfassen
2. Multicast-Fähigkeit prüfen
3. Unicast-Peers konfigurieren
4. Firewall-Regeln anpassen
5. Failover in virtueller Umgebung testen
6. Plattformeinschränkungen dokumentieren

Praxisübungen

• Umstellung von Multicast auf Unicast
• Fehlersuche bei blockierten VRRP-Paketen
• Test einer VIP in virtualisiertem Netz
• Bewertung eines Cloud-Szenarios mit eingeschränktem Layer-2-Verhalten

Nutzen im Betrieb

Die Teilnehmenden können Keepalived auch in restriktiven oder virtualisierten Umgebungen realistischer planen und vermeiden Standardkonfigurationen, die dort schlicht nicht passen.