Подготовка сервера Ubuntu Server 24.04 LTS

Процесс подготовки серверов для установки компонентов системы 5А происходит в несколько этапов:

1. Настройка SSH-ключей.
2. Настройка сетевого экрана (Firewall).
3. Установка и настройка Docker.
4. Проверка работы systemd.
5. Проверка наличия crontab.
6. Установка и настройка FRR.
7. Установка keepalived для VRRP.
8. Типичные проблемы и их решение.
9. Финальная проверка перед развёртыванием приложения.

Для каких задач используются компоненты

• SSH-ключи — обеспечивают безопасное беспарольное соединение между серверами, необходимое для автоматизации развертывания и управления компонентами балансировщика.
• Docker — используется для контейнеризации компонентов системы 5А. Это обеспечивает изоляцию, простоту обновления и единообразие окружения на всех поддерживаемых ОС.
• systemd — служит init-системой для управления сервисами (Docker, FRR), их автозапуском и контролем состояния.
• crontab — планировщик задач, используемый для выполнения регулярных операций (ротация логов, проверки состояния, обновления маршрутов).
• FRR (Free Range Routing) — обеспечивает динамическую маршрутизацию по протоколам BGP, OSPF, VRRP, BFD. Эти протоколы необходимы для отказоустойчивой связности сетевых агентов балансировщика.

1. Настройка SSH-ключей

Для обеспечения безопасного и беспарольного доступа между серверами необходимо настроить SSH-ключи.

Ubuntu Server 24.04 LTS

1. Установите пакет openssh-client:

   sudo apt update && sudo apt install openssh-client -y
2. Создайте SSH-ключ:

   ssh-keygen -t rsa -b 4096
3. Установите корректные права на публичный ключ:

   chmod 644 ~/.ssh/id_rsa.pub
4. Скопируйте публичный ключ на целевой сервер:

   ssh-copy-id user@server_ip
5. Проверьте подключение:

   ssh user@server_ip

2. Настройка сетевого экрана (Firewall)

Перед установкой компонентов системы 5А необходимо открыть порты на всех серверах в соответствии с требованиями, описанными в документе «Требования к серверам» (раздел «Настройка сетевого экрана», Таблицы 1 и 2). Убедитесь, что разрешены как входящие, так и исходящие соединения согласно матрице взаимодействий.

Для Ubuntu Server 24.04 LTS настройка выполняется стандартными средствами (iptables, nftables).

3. Установка и настройка Docker

Ubuntu Server 24.04 LTS

1. Обновите список пакетов и установите зависимости:

   sudo apt update
   sudo apt install gnupg apt-transport-https ca-certificates curl -y
2. Добавьте официальный GPG-ключ Docker:

   curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker.gpg
3. Добавьте репозиторий Docker (кодовое имя noble):

   echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu noble stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
4. Обновите список пакетов и установите Docker Engine:

   sudo apt update
   sudo apt install docker-ce docker-ce-cli containerd.io -y
5. Запустите Docker и добавьте в автозагрузку:

   sudo systemctl enable --now docker
6. Добавьте пользователя в группу docker:

   sudo usermod -aG docker $USER

   Важно: После выполнения usermod выйдите из системы и зайдите снова, или выполните newgrp docker для текущей сессии.

7. Проверьте версию Docker:

   docker --version

4. Проверка работы systemd

На всех целевых ОС в качестве init-системы используется systemd. Для проверки его работоспособности выполните следующие команды на каждом сервере:

1. Убедитесь, что systemd является init-системой. Выполните команду:

   ps -p 1 -o comm=

   Ожидаемый вывод: systemd. Если вывод init или sysvinit, значит, systemd не используется.

2. Убедитесь, что система загружена не в аварийном режиме. Выполните команду:

   systemctl get-default

   Ожидаемый вывод: multi-user.target или graphical.target. Если вывод rescue.target или emergency.target, верните систему в обычный режим:

   sudo systemctl set-default multi-user.target
   sudo reboot

5. Проверка наличия crontab

Для планирования регулярных задач система 5А использует cron. Убедитесь, что утилита crontab установлена и доступна.

Ubuntu Server 24.04 LTS

1. Проверьте доступность crontab:

   sudo crontab -l
2. Если команда не найдена, установите пакет cron:

   sudo apt update
   sudo apt install cron -y
3. Запустите службу cron:

   sudo systemctl enable --now cron

6. Установка и настройка FRR

Ubuntu Server 24.04 LTS

1. Добавьте GPG-ключ репозитория FRR:

   curl -s https://deb.frrouting.org/frr/keys.gpg | sudo tee /usr/share/keyrings/frrouting.gpg > /dev/null
2. Добавьте репозиторий FRR (кодовое имя noble):

   echo deb '[signed-by=/usr/share/keyrings/frrouting.gpg]' https://deb.frrouting.org/frr noble frr-stable | sudo tee -a /etc/apt/sources.list.d/frr.list
3. Обновите список пакетов и установите FRR:

   sudo apt update
   sudo apt install frr frr-pythontools -y
4. Включите необходимых демонов в файле /etc/frr/daemons:

   sudo nano /etc/frr/daemons
   Установите:

   zebra=yes
   bgpd=yes
   ospfd=yes
   vrrpd=yes
   bfdd=yes
5. Создайте файлы конфигурации и настройте права:

   sudo touch /etc/frr/frr.conf
   sudo touch /etc/frr/vtysh.conf
   sudo chown -R frr:frr /etc/frr
   sudo chmod 640 /etc/frr/*.conf
6. Запустите FRR и добавьте в автозагрузку:

   sudo systemctl enable --now frr

   Примечание: Эта команда одновременно включает автозагрузку службы и запускает её. После выполнения убедитесь, что служба активна (см. шаг 6).

7. Проверьте корректность конфигурации и статус службы:

   sudo systemctl status frr
   Убедитесь, что в выводе присутствует active (running). Затем проверьте конфигурацию через vtysh:

   sudo vtysh
   Внутри vtysh выполните:

   show running-config
   show ip route
   show ip bgp summary
   show ip ospf neighbor
   show vrrp
   exit

7. Установка keepalived для VRRP

Для обеспечения отказоустойчивости VIP-адресов по протоколу VRRP необходимо установить keepalived на каждый агент балансировки.

Минимальная версия: keepalived ≥ 2.2 (требуется для поддержки VRRPv3 с дробным интервалом анонсов, unicast-режима и корректной работы nopreempt).

Проверка версии после установки:

keepalived --version
# Ожидается: 2.2.x или новее

Установка (Ubuntu Server 24.04 LTS):

sudo apt update
sudo apt install -y keepalived

8. Типичные проблемы и их решение

9. Финальная проверка перед развёртыванием приложения

Убедитесь, что на каждом сервере выполнены следующие условия:

• Docker работает: docker info (без ошибок, пользователь в группе docker, раздел 3).
• FRR запущен: systemctl status frr (активен, нет ошибок - раздел 6).
• SSH-ключи созданы и настроены (раздел 1).
• systemd используется как init (раздел 4).
• crontab доступен (раздел 5).
• Порты открыты в соответствии с требованиями: проверьте, что на всех серверах разрешены входящие соединения на порты из Таблицы 1 документа «Требования к серверам». Для быстрой проверки можно использовать команду:

  sudo ss -tulpn | grep -E ':(8443|9000|5432|50051|9090)'
  (список портов замените на актуальный для вашей конфигурации).

Только после успешной проверки всех пунктов приступайте к установке компонентов Балансировщика 5А.