CentOS 7 虚拟IP配置指南：使用传统network-scripts实现高可用

在服务器运维中，虚拟IP（VIP）是实现高可用、负载均衡和业务连续性的关键技术。本文将详细介绍在CentOS 7系统中如何使用传统的network-scripts方法配置虚拟IP。

什么是虚拟IP？为什么需要它？

虚拟IP（Virtual IP）是指不绑定特定物理网卡的IP地址，它可以在多个服务器之间浮动，主要应用于：

高可用集群：主备服务器切换时IP地址自动迁移
负载均衡：多个服务共享同一个访问入口
服务迁移：硬件维护时业务IP无缝转移
故障转移：单点故障时确保服务持续可用

环境准备

在开始配置前，请确认以下信息：

操作系统：CentOS 7.x
网卡名称：ens33（使用ip link show命令查看实际网卡名）
主IP地址：192.168.10.10/24（示例）
虚拟IP1：192.168.10.100/24
虚拟IP2：192.168.10.101/24

配置步骤

步骤1：确认当前网络配置

bash 复制代码

# 查看当前IP配置
ip addr show ens33

# 查看现有网络配置文件
ls /etc/sysconfig/network-scripts/ifcfg-*

步骤2：创建虚拟接口配置文件

创建第一个虚拟IP配置文件：

bash 复制代码

sudo tee /etc/sysconfig/network-scripts/ifcfg-ens33:0 <<'EOF'
DEVICE=ens33:0
BOOTPROTO=static
IPADDR=192.168.10.100
NETMASK=255.255.255.0
GATEWAY=192.168.10.1
ONBOOT=yes
TYPE=Ethernet
USERCTL=no
IPV6INIT=no
EOF

创建第二个虚拟IP配置文件：

bash 复制代码

sudo tee /etc/sysconfig/network-scripts/ifcfg-ens33:1 <<'EOF'
DEVICE=ens33:1
BOOTPROTO=static
IPADDR=192.168.10.101
NETMASK=255.255.255.0
GATEWAY=192.168.10.1
ONBOOT=yes
TYPE=Ethernet
USERCTL=no
IPV6INIT=no
EOF

配置文件参数说明

DEVICE ：虚拟接口名称，格式为物理网卡:编号
BOOTPROTO：启动协议，static表示静态IP
IPADDR：虚拟IP地址
NETMASK：子网掩码
GATEWAY：网关地址（与主接口相同）
ONBOOT：系统启动时自动启用
USERCTL：是否允许普通用户控制
IPV6INIT：是否启用IPv6

步骤3：应用配置

方法一：重启网络服务（完整重启）

bash 复制代码

# 完整重启网络服务
sudo systemctl restart network

# 检查重启状态
systemctl status network

方法二：逐个启用虚拟接口（推荐，不影响现有连接）

bash 复制代码

# 启用虚拟接口
sudo ifup ens33:0
sudo ifup ens33:1

# 如需临时禁用
# sudo ifdown ens33:0

步骤4：验证配置

bash 复制代码

# 查看所有网络接口
ip addr show

# 查看特定网卡的IP地址
ip addr show ens33 | grep "inet"

# 测试虚拟IP连通性
ping -c 3 192.168.10.100
ping -c 3 192.168.10.101

# 使用curl测试（如果有web服务）
curl -I http://192.168.10.100

高级配置技巧

1. 配置ARP通告

为了避免ARP冲突，可以调整ARP相关参数：

bash 复制代码

# 添加到虚拟接口配置文件中
echo "ARPCHECK=no" >> /etc/sysconfig/network-scripts/ifcfg-ens33:0
echo "ARPCHECK=no" >> /etc/sysconfig/network-scripts/ifcfg-ens33:1

2. 设置优先级

如果需要指定虚拟IP的优先级，可以创建路由规则：

bash 复制代码

# 创建路由规则文件
sudo tee /etc/sysconfig/network-scripts/rule-ens33:0 <<'EOF'
from 192.168.10.100 table 100
EOF

sudo tee /etc/sysconfig/network-scripts/route-ens33:0 <<'EOF'
default via 192.168.10.1 table 100
EOF

故障排查

常见问题及解决方案

问题1：虚拟接口启动失败

bash 复制代码

# 查看详细错误信息
journalctl -xe

# 检查配置文件语法
cat /etc/sysconfig/network-scripts/ifcfg-ens33:0

# 检查网络服务状态
systemctl status network

问题2：IP地址冲突

bash 复制代码

# 检查IP是否已被占用
arping -c 3 192.168.10.100

# 扫描网络中该IP的使用情况
nmap -sn 192.168.10.100

问题3：虚拟IP无法访问

bash 复制代码

# 检查路由表
route -n

# 检查防火墙设置
iptables -L -n

# 检查SELinux状态
sestatus

维护与管理

日常管理命令

bash 复制代码

# 临时添加虚拟IP（重启后失效）
sudo ip addr add 192.168.10.100/24 dev ens33

# 临时删除虚拟IP
sudo ip addr del 192.168.10.100/24 dev ens33

# 查看虚拟IP状态
ip addr show | grep "192.168.10"

# 检查网络连接
netstat -tulpn | grep ":80"

开机自启动验证

bash 复制代码

# 重启服务器测试配置持久化
sudo reboot

# 重启后检查虚拟IP
ip addr show ens33

方案对比

配置方式	优点	缺点	适用场景
network-scripts	稳定可靠、兼容性好	配置稍复杂	传统系统、生产环境
NetworkManager	配置简单、管理方便	对旧版支持有限	桌面环境、新版本系统
手动命令	灵活快速	重启后失效	临时测试、故障处理

总结

通过传统的network-scripts方式配置虚拟IP，虽然在CentOS 7中不是最新的方法，但却是最稳定可靠的方案。这种配置方式具有以下优势：

稳定性高：经过长期生产环境验证
兼容性好：适用于各种版本的CentOS 7
管理方便：配置文件集中管理，易于维护
自启动可靠：系统启动时自动加载，无需额外服务

对于生产环境中的关键业务服务器，建议采用这种传统的配置方式，并结合监控脚本确保虚拟IP的高可用性。

温馨提示：在进行网络配置变更时，建议先在测试环境验证，并确保有控制台访问权限，以防配置错误导致服务器无法远程连接。