1 私有IP规划

2台服务做主备,私有IP单独划分网段,加上网络地址和广播地址,至少需要4个ip.

PostgreSQL配置pg_hba.conf免密码登录时需要用到网络地址,同时划分较小的子网保证安全性,方便服务器之间的配置管理.

示例采用192.168.1.200/29网段计算.

1.1 网段实际使用数量计算方法

2^(32-29) - 2(网络地址和广播地址) = 6(网络地址个数)

1.2 转换IP

--转换192.168.1.200
select  cast(
        --pg十进制时没有无符号32位整数,因此要转换为bigint
            (cast(192 as bit(32)) << 24) |
            (cast(168 as bit(32)) << 16) |
            (cast(1 as bit(32)) << 8) |
            (cast(200 as bit(32)))
        as bigint),
        --二进制
        (cast(192 as bit(32)) << 24) |
        (cast(168 as bit(32)) << 16) |
        (cast(1 as bit(32)) << 8) |
        (cast(200 as bit(32)))
--输出结果为
--3232235976,11000000101010000000000111001000
--反算回来
select (3232235976>>24)&255 ,(3232235976 >>16)&255,(3232235976 >>8)&255,(3232235976)&255

1.3 计算网络地址

计划的私有网段是192.168.1.200/29,计算网络地址方法为

--计算起始网段,取ip的最后一段,本例中为200
select 200 >>(32-29)<<(32-29)   --200,符合预计
select 191 >>(32-29)<<(32-29)   --184(191的起网络地址是184)

1.4 计算掩码

计划的私有网段是192.168.1.200/29,计算掩码方法为

--计算起始网段,取ip的最后一段,本例中为200
select cast((cast(255 as bit(8)) << (32-29)) as int)
--248(因此得到掩码为255.255.255.248)

1.5 计算可用的ip段

注意可用IP段必须去除第一个网络地址和最后一个广播地址,因此在本例中实际可用的ip地址是6个.

#200网段时可用的ip段
11001000-11001111
200      207


#191网段时可用的ip段
‭10111000‬-10111111
184      191

因此192.168.1.200/29的可用ip为8个,分别是:

192      168      1        200  
11000000 10101000 00000001 11001000  #当前网段的网络地址,不能使用
                                ---

192      168      1        201  
11000000 10101000 00000001 11001001
                                ---

192      168      1        202  
11000000 10101000 00000001 11001010
                                ---

192      168      1        203  
11000000 10101000 00000001 11001011
                                ---

192      168      1        204  
11000000 10101000 00000001 11001100
                                ---

192      168      1        205  
11000000 10101000 00000001 11001101
                                ---

192      168      1        206  
11000000 10101000 00000001 11001110
                                ---

192      168      1        207
11000000 10101000 00000001 11001111 #当前网段的广播地址,不能使用
                                ---

最后得到结果

#网络地址个数计算方式
IP段范围 192.168.1.200-208
网络地址 192.168.1.200
广播地址 192.168.1.208
掩码  255.255.255.248
主机范围 192.168.1.201 - 192.168.1.206

2 主机规划

最多可以支持的主机

主机名	IP	用途
	192.168.1.201	虚拟ip,对外提供服务
pgser01	192.168.1.202	PostgreSQL master
pgser02	192.168.1.203	PostgreSQL slave 1
pgser03	192.168.1.204	PostgreSQL slave 2
pgser04	192.168.1.205	PostgreSQL slave 3
pgser05	192.168.1.206	PostgreSQL slave 4

实际需要的主机

主机名	IP	用途
	192.168.1.201	虚拟ip,对外提供服务
pgser01	192.168.1.202	PostgreSQL master
pgser02	192.168.1.203	PostgreSQL slave 1

3 配置pg_hba

服务器安装好后,配置pg_hba.conf,服务器之间使用免密码登录.

vim /data/pgdata/pg_hba.conf

添加以下内容

host    replication repl    192.168.1.200/29    trust           #允许ip为192.168.1.200-206的服务器使用流复制,repl为pg流复制的用户名
host    all     all      192.168.1.200/29     trust          #服务器之间相互信任,不需要登录密码
host    all     all             0.0.0.0/0               md5     #其它主机需要密码

为提升系统安全性,数据库尽量不要使用postgres用户,单独创建一个用户(用户名为repl,具有replication login connection权限,最多允许3个并发连接,可以根据实际情况加大)用于流复制.

create user repl replication login connection limit 3 encrypted password '!@#$%^';

postgresql集群规划