Common Address Redundancy Protocol - Versionsgeschichte

JeTeich: /* growthexperiments-addlink-summary-summary:1|0|1 */

2025-02-03T03:32:38Z

Linkvorschlag-Funktion: 1 Link hinzugefügt.

← Nächstältere Version		Version vom 3. Februar 2025, 05:32 Uhr
Zeile 18:		Zeile 18:
	\|}		\|}

	Das '''Common Address Redundancy Protocol''' ('''CARP''') ist ein [[Netzwerkprotokoll]], mit dessen Hilfe sich die [[Verfügbarkeit]] von [[Internet Protocol\|IP]]-Systemen erhöhen lässt. Dies wird dadurch erreicht, dass mehrere Rechner innerhalb eines lokalen Netzes dieselben virtuellen [[IP-Adresse\|IP]]-/[[MAC-Adresse]]n für die Kommunikation mit anderen Systemen nutzen können. Haupteinsatzgebiet von CARP ist die Erstellung [[Hochverfügbarkeit\|hochverfügbarer]] [[Gateway (Informatik)\|Gateways]] ([[Router]]/[[Firewall]]); mit CARP lassen sich aber auch Applikationsserver hochverfügbar machen. In der [[Internetprotokollfamilie]] ist es das Protokoll Nummer 112.		Das '''Common Address Redundancy Protocol''' ('''CARP''') ist ein [[Netzwerkprotokoll]], mit dessen Hilfe sich die [[Verfügbarkeit]] von [[Internet Protocol\|IP]]-Systemen erhöhen lässt. Dies wird dadurch erreicht, dass mehrere Rechner innerhalb eines lokalen Netzes dieselben virtuellen [[IP-Adresse\|IP]]-/[[MAC-Adresse]]n für die Kommunikation mit anderen Systemen nutzen können. Haupteinsatzgebiet von CARP ist die Erstellung [[Hochverfügbarkeit\|hochverfügbarer]] [[Gateway (Informatik)\|Gateways]] ([[Router]]/[[Firewall]]); mit CARP lassen sich aber auch [[Anwendungsserver\|Applikationsserver]] hochverfügbar machen. In der [[Internetprotokollfamilie]] ist es das Protokoll Nummer 112.
	Entwickelt wurde CARP vom [[OpenBSD]]-Team. Die Entwicklung war nötig, weil es (aus patentrechtlichen Gründen) nicht möglich ist, im Rahmen eines [[Open Source\|Open-Source]]-Projektes [[Virtual Router Redundancy Protocol\|VRRP]] einzusetzen. Dadurch war es nötig, ein eigenes Protokoll zu schreiben. Zusätzlich konnten auf diese Weise grundlegende Fehler des VRRP und [[Hot Standby Router Protocol\|HSRP]] vermieden werden. Die erste OpenBSD-Version, bei der CARP integriert war, war Version 3.5.		Entwickelt wurde CARP vom [[OpenBSD]]-Team. Die Entwicklung war nötig, weil es (aus patentrechtlichen Gründen) nicht möglich ist, im Rahmen eines [[Open Source\|Open-Source]]-Projektes [[Virtual Router Redundancy Protocol\|VRRP]] einzusetzen. Dadurch war es nötig, ein eigenes Protokoll zu schreiben. Zusätzlich konnten auf diese Weise grundlegende Fehler des VRRP und [[Hot Standby Router Protocol\|HSRP]] vermieden werden. Die erste OpenBSD-Version, bei der CARP integriert war, war Version 3.5.

Matthäus Wander: HC: Ergänze Kategorie:Hochverfügbarkeit

2023-07-26T23:43:52Z

HC: Ergänze Kategorie:Hochverfügbarkeit

← Nächstältere Version		Version vom 27. Juli 2023, 01:43 Uhr
Zeile 46:		Zeile 46:
	[[Kategorie:OpenBSD]]		[[Kategorie:OpenBSD]]
	[[Kategorie:FreeBSD]]		[[Kategorie:FreeBSD]]
			[[Kategorie:Hochverfügbarkeit]]

Quintil Jan Verus: Die letzte Textänderung von 2003:C9:3F43:B100:3E1A:8191:A345:D851 wurde verworfen und die Version 217605018 von Unicard-ic wiederhergestellt.

2022-02-04T19:48:22Z

Die letzte Textänderung von 2003:C9:3F43:B100:3E1A:8191:A345:D851 wurde verworfen und die Version 217605018 von Unicard-ic wiederhergestellt.

← Nächstältere Version		Version vom 4. Februar 2022, 21:48 Uhr
Zeile 25:		Zeile 25:
	== Abgrenzung zu VRRP ==		== Abgrenzung zu VRRP ==
	Die grundsätzliche Aufgabe und Funktionsweise von CARP ähnelt VRRP. Es gibt aber einige grundlegende Unterschiede:		Die grundsätzliche Aufgabe und Funktionsweise von CARP ähnelt VRRP. Es gibt aber einige grundlegende Unterschiede:
	* Der wichtigste Vorteil von CARP ist, dass es, im Gegensatz zu VRRP, [[patent]]frei von ~~allen~~ genutzt werden kann.		* Der wichtigste Vorteil von CARP ist, dass es, im Gegensatz zu VRRP, [[patent]]frei von jedermann genutzt werden kann.
	* Ein grundsätzlicher Unterschied zu VRRP ist die protokollunabhänge Arbeitsweise von CARP. Damit ist CARP für [[IPv4]] und [[IPv6]] nutzbar.		* Ein grundsätzlicher Unterschied zu VRRP ist die protokollunabhänge Arbeitsweise von CARP. Damit ist CARP für [[IPv4]] und [[IPv6]] nutzbar.
	* Des Weiteren wurde bei der Entwicklung von CARP sehr viel Wert auf Sicherheit gelegt, so sind beispielsweise die zwischen den [[Rechnerverbund\|Cluster]]-Rechnern ausgetauschten Nachrichten prinzipiell [[Kryptographie\|kryptographisch]] mit [[Secure Hash Algorithm\|SHA-1]] bzw. [[Keyed-Hash Message Authentication Code\|HMAC]] signiert.		* Des Weiteren wurde bei der Entwicklung von CARP sehr viel Wert auf Sicherheit gelegt, so sind beispielsweise die zwischen den [[Rechnerverbund\|Cluster]]-Rechnern ausgetauschten Nachrichten prinzipiell [[Kryptographie\|kryptographisch]] mit [[Secure Hash Algorithm\|SHA-1]] bzw. [[Keyed-Hash Message Authentication Code\|HMAC]] signiert.

2003:C9:3F43:B100:3E1A:8191:A345:D851: alle, nicht nur jeder Mann

2022-02-04T19:47:44Z

alle, nicht nur jeder Mann

← Nächstältere Version		Version vom 4. Februar 2022, 21:47 Uhr
Zeile 25:		Zeile 25:
	== Abgrenzung zu VRRP ==		== Abgrenzung zu VRRP ==
	Die grundsätzliche Aufgabe und Funktionsweise von CARP ähnelt VRRP. Es gibt aber einige grundlegende Unterschiede:		Die grundsätzliche Aufgabe und Funktionsweise von CARP ähnelt VRRP. Es gibt aber einige grundlegende Unterschiede:
	* Der wichtigste Vorteil von CARP ist, dass es, im Gegensatz zu VRRP, [[patent]]frei von ~~jedermann~~ genutzt werden kann.		* Der wichtigste Vorteil von CARP ist, dass es, im Gegensatz zu VRRP, [[patent]]frei von allen genutzt werden kann.
	* Ein grundsätzlicher Unterschied zu VRRP ist die protokollunabhänge Arbeitsweise von CARP. Damit ist CARP für [[IPv4]] und [[IPv6]] nutzbar.		* Ein grundsätzlicher Unterschied zu VRRP ist die protokollunabhänge Arbeitsweise von CARP. Damit ist CARP für [[IPv4]] und [[IPv6]] nutzbar.
	* Des Weiteren wurde bei der Entwicklung von CARP sehr viel Wert auf Sicherheit gelegt, so sind beispielsweise die zwischen den [[Rechnerverbund\|Cluster]]-Rechnern ausgetauschten Nachrichten prinzipiell [[Kryptographie\|kryptographisch]] mit [[Secure Hash Algorithm\|SHA-1]] bzw. [[Keyed-Hash Message Authentication Code\|HMAC]] signiert.		* Des Weiteren wurde bei der Entwicklung von CARP sehr viel Wert auf Sicherheit gelegt, so sind beispielsweise die zwischen den [[Rechnerverbund\|Cluster]]-Rechnern ausgetauschten Nachrichten prinzipiell [[Kryptographie\|kryptographisch]] mit [[Secure Hash Algorithm\|SHA-1]] bzw. [[Keyed-Hash Message Authentication Code\|HMAC]] signiert.

Unicard-ic: /* Funktionsweise */ +ref eingefügt

2021-11-26T10:44:48Z

Funktionsweise: +ref eingefügt

← Nächstältere Version		Version vom 26. November 2021, 12:44 Uhr
Zeile 31:		Zeile 31:

	== Funktionsweise ==		== Funktionsweise ==
	Um CARP zu nutzen, braucht man mindestens zwei Systeme, die die gleiche Aufgabe erfüllen und im selben [[Subnetz]] liegen. Diese Systeme haben jeweils eine eindeutige IP- und MAC-Adresse und bilden einen Cluster. Zusätzlich wird diesem Cluster jetzt eine virtuelle IP- und MAC-Adresse zugewiesen. Über diese virtuelle IP/MAC kommuniziert der Cluster mit anderen Systemen. Damit das funktioniert, wird ein Cluster-Rechner Master und die anderen Slaves, wobei der Master die Kommunikation mit der Außenwelt übernimmt. Über das CARP-Protokoll stellt jedes Cluster-Mitglied sicher, dass die anderen Maschinen noch arbeiten. Wenn der Master ausfällt, übernimmt einer der Slaves sowohl die virtuelle MAC-Adresse als auch die virtuelle IP-Adresse.		Um CARP zu nutzen, braucht man mindestens zwei Systeme, die die gleiche Aufgabe erfüllen und im selben [[Subnetz]] liegen. Diese Systeme haben jeweils eine eindeutige IP- und MAC-Adresse und bilden einen Cluster. Zusätzlich wird diesem Cluster jetzt eine virtuelle IP- und MAC-Adresse zugewiesen. Über diese virtuelle IP/MAC kommuniziert der Cluster mit anderen Systemen. Damit das funktioniert, wird ein Cluster-Rechner Master und die anderen Slaves, wobei der Master die Kommunikation mit der Außenwelt übernimmt. Über das CARP-Protokoll stellt jedes Cluster-Mitglied sicher, dass die anderen Maschinen noch arbeiten. Wenn der Master ausfällt, übernimmt einer der Slaves sowohl die virtuelle MAC-Adresse als auch die virtuelle IP-Adresse.<ref>{{Internetquelle \|autor=heise online \|url=https://www.heise.de/newsticker/meldung/OPNsense-Firewall-20-1-mit-VXLAN-IPsec-public-key-und-kompletter-Doku-4654216.html \|titel=OPNsense-Firewall 20.1 mit VXLAN, IPsec Public Key und kompletter Doku \|sprache=de \|abruf=2021-11-26}}</ref>

	Besonders interessant ist CARP im Zusammenhang mit hoch verfügbaren Firewalls. Dabei ist es zusätzlich nötig, die Zustandstabellen zu synchronisieren, um Verluste von Verbindungen bei Ausfall des aktiven Cluster-Rechners zu verhindern. Bei der Kombination [[OpenBSD]]/[[Pf (Paketfilter)\|pf]] wird hierfür pfsync eingesetzt, unter [[Linux]]/[[Netfilter]] ist diese Funktion mit conntrackd umsetzbar.		Besonders interessant ist CARP im Zusammenhang mit hoch verfügbaren Firewalls. Dabei ist es zusätzlich nötig, die Zustandstabellen zu synchronisieren, um Verluste von Verbindungen bei Ausfall des aktiven Cluster-Rechners zu verhindern. Bei der Kombination [[OpenBSD]]/[[Pf (Paketfilter)\|pf]] wird hierfür pfsync eingesetzt, unter [[Linux]]/[[Netfilter]] ist diese Funktion mit conntrackd umsetzbar.

Unicard-ic am 26. November 2021 um 10:41 Uhr

2021-11-26T10:41:44Z

← Nächstältere Version		Version vom 26. November 2021, 12:41 Uhr
Zeile 1:		Zeile 1:
			{\| class="wikitable float-right" style="margin-top:0;"
⚫	Das '''Common Address Redundancy Protocol''' ('''CARP''') ist ein [[Netzwerkprotokoll]], mit dessen Hilfe sich die [[Verfügbarkeit]] von [[Internet Protocol\|IP]]-Systemen erhöhen lässt. Dies wird dadurch erreicht, dass mehrere Rechner innerhalb eines lokalen Netzes dieselben virtuellen [[IP-Adresse\|IP]]-/[[MAC-Adresse]]n für die Kommunikation mit anderen Systemen nutzen können. Haupteinsatzgebiet von CARP ist die Erstellung [[Hochverfügbarkeit\|hochverfügbarer]] [[Gateway (Informatik)\|Gateways]] ([[Router]]/[[Firewall]]); mit CARP lassen sich aber auch Applikationsserver hochverfügbar machen. In der [[Internetprotokollfamilie]] ist es das Protokoll Nummer 112.
			\|-
			! colspan="2" style="background:#C0C0FF; font-size:larger;"\| CARP (Common Address Redundancy Protocol)
			\|-
			\| '''Familie:'''
			\| [[Internetprotokollfamilie]]
			\|-
			\| '''Einsatzgebiet:'''
			\|
			Steigerung der Verfügbarkeit<br />
			von [[Gateway (Informatik)\|Gateways]]
			\|-
			\|colspan="2"\|
			{{Netzwerk-UDP-IP-Anwendungsprotokoll\|CARP\|2=Class="center"}}
			\|-
			\| '''Standards:'''
			\|
			\|}

		⚫	Das '''Common Address Redundancy Protocol''' ('''CARP''') ist ein [[Netzwerkprotokoll]], mit dessen Hilfe sich die [[Verfügbarkeit]] von [[Internet Protocol\|IP]]-Systemen erhöhen lässt. Dies wird dadurch erreicht, dass mehrere Rechner innerhalb eines lokalen Netzes dieselben virtuellen [[IP-Adresse\|IP]]-/[[MAC-Adresse]]n für die Kommunikation mit anderen Systemen nutzen können. Haupteinsatzgebiet von CARP ist die Erstellung [[Hochverfügbarkeit\|hochverfügbarer]] [[Gateway (Informatik)\|Gateways]] ([[Router]]/[[Firewall]]); mit CARP lassen sich aber auch Applikationsserver hochverfügbar machen. In der [[Internetprotokollfamilie]] ist es das Protokoll Nummer 112.
	Entwickelt wurde CARP vom [[OpenBSD]]-Team. Die Entwicklung war nötig, weil es (aus patentrechtlichen Gründen) nicht möglich ist, im Rahmen eines [[Open Source\|Open-Source]]-Projektes [[Virtual Router Redundancy Protocol\|VRRP]] einzusetzen. Dadurch war es nötig, ein eigenes Protokoll zu schreiben. Zusätzlich konnten auf diese Weise grundlegende Fehler des VRRP und [[Hot Standby Router Protocol\|HSRP]] vermieden werden. Die erste OpenBSD-Version, bei der CARP integriert war, war Version 3.5.		Entwickelt wurde CARP vom [[OpenBSD]]-Team. Die Entwicklung war nötig, weil es (aus patentrechtlichen Gründen) nicht möglich ist, im Rahmen eines [[Open Source\|Open-Source]]-Projektes [[Virtual Router Redundancy Protocol\|VRRP]] einzusetzen. Dadurch war es nötig, ein eigenes Protokoll zu schreiben. Zusätzlich konnten auf diese Weise grundlegende Fehler des VRRP und [[Hot Standby Router Protocol\|HSRP]] vermieden werden. Die erste OpenBSD-Version, bei der CARP integriert war, war Version 3.5.

Schnabeltassentier: /* Weblinks */ ref tag

2018-10-09T04:30:52Z

Weblinks: ref tag

← Nächstältere Version		Version vom 9. Oktober 2018, 06:30 Uhr
Zeile 21:		Zeile 21:
	* https://ucarp.wordpress.com/		* https://ucarp.wordpress.com/
	* [http://www.kernel-panic.it/openbsd/carp/carp4.html Firewall Failover with pfsync and CARP] ([[OpenBSD]])		* [http://www.kernel-panic.it/openbsd/carp/carp4.html Firewall Failover with pfsync and CARP] ([[OpenBSD]])

			== Einzelnachweise ==
			<references />

	[[Kategorie:Netzwerkprotokoll]]		[[Kategorie:Netzwerkprotokoll]]

129.26.163.13: Ich hatte mich gewundert das FreeBSD arpbalance nicht unterstützt und suchte ein Quelle dafür geuscht und gefunden.

2018-10-08T10:02:15Z

Ich hatte mich gewundert das FreeBSD arpbalance nicht unterstützt und suchte ein Quelle dafür geuscht und gefunden.

← Nächstältere Version		Version vom 8. Oktober 2018, 12:02 Uhr
Zeile 3:		Zeile 3:
	Entwickelt wurde CARP vom [[OpenBSD]]-Team. Die Entwicklung war nötig, weil es (aus patentrechtlichen Gründen) nicht möglich ist, im Rahmen eines [[Open Source\|Open-Source]]-Projektes [[Virtual Router Redundancy Protocol\|VRRP]] einzusetzen. Dadurch war es nötig, ein eigenes Protokoll zu schreiben. Zusätzlich konnten auf diese Weise grundlegende Fehler des VRRP und [[Hot Standby Router Protocol\|HSRP]] vermieden werden. Die erste OpenBSD-Version, bei der CARP integriert war, war Version 3.5.		Entwickelt wurde CARP vom [[OpenBSD]]-Team. Die Entwicklung war nötig, weil es (aus patentrechtlichen Gründen) nicht möglich ist, im Rahmen eines [[Open Source\|Open-Source]]-Projektes [[Virtual Router Redundancy Protocol\|VRRP]] einzusetzen. Dadurch war es nötig, ein eigenes Protokoll zu schreiben. Zusätzlich konnten auf diese Weise grundlegende Fehler des VRRP und [[Hot Standby Router Protocol\|HSRP]] vermieden werden. Die erste OpenBSD-Version, bei der CARP integriert war, war Version 3.5.

	Inzwischen ist CARP auch auf andere Plattformen portiert worden. Eine freie [[Ring (CPU)\|Userland]]-Portierung ist UCARP (zurzeit erhältlich für [[Linux]] 2.4/2.6, OpenBSD und [[NetBSD]]). Für [[DragonFly BSD]], [[FreeBSD]] und NetBSD existieren [[Kernel (Betriebssystem)\|Kernel]]-Implementierungen.		Inzwischen ist CARP auch auf andere Plattformen portiert worden. Eine freie [[Ring (CPU)\|Userland]]-Portierung ist UCARP (zurzeit erhältlich für [[Linux]] 2.4/2.6, OpenBSD und [[NetBSD]]). Für [[DragonFly BSD]], [[FreeBSD]]<ref>{{Internetquelle \|url=https://www.freebsd.org/cgi/man.cgi?query=carp&apropos=0&sektion=4&manpath=FreeBSD+11.2-RELEASE&arch=default&format=html \|titel=carp(4) \|zugriff=2018-10-08}}</ref> und NetBSD existieren [[Kernel (Betriebssystem)\|Kernel]]-Implementierungen.

	== Abgrenzung zu VRRP ==		== Abgrenzung zu VRRP ==
Zeile 10:		Zeile 10:
	* Ein grundsätzlicher Unterschied zu VRRP ist die protokollunabhänge Arbeitsweise von CARP. Damit ist CARP für [[IPv4]] und [[IPv6]] nutzbar.		* Ein grundsätzlicher Unterschied zu VRRP ist die protokollunabhänge Arbeitsweise von CARP. Damit ist CARP für [[IPv4]] und [[IPv6]] nutzbar.
	* Des Weiteren wurde bei der Entwicklung von CARP sehr viel Wert auf Sicherheit gelegt, so sind beispielsweise die zwischen den [[Rechnerverbund\|Cluster]]-Rechnern ausgetauschten Nachrichten prinzipiell [[Kryptographie\|kryptographisch]] mit [[Secure Hash Algorithm\|SHA-1]] bzw. [[Keyed-Hash Message Authentication Code\|HMAC]] signiert.		* Des Weiteren wurde bei der Entwicklung von CARP sehr viel Wert auf Sicherheit gelegt, so sind beispielsweise die zwischen den [[Rechnerverbund\|Cluster]]-Rechnern ausgetauschten Nachrichten prinzipiell [[Kryptographie\|kryptographisch]] mit [[Secure Hash Algorithm\|SHA-1]] bzw. [[Keyed-Hash Message Authentication Code\|HMAC]] signiert.
	* CARP nutzt ein Feature namens ''arpbalance''. Dabei nutzen alle Rechner dieselbe virtuelle IP-Adresse, aber jeder Rechner bekommt noch eine eigene virtuelle MAC-Adresse. Dadurch ist [[Lastverteilung (Informatik)\|Lastverteilung]] zwischen den Rechnern möglich. Dieses Merkmal funktioniert bisher nur unter [[OpenBSD]] sowie auf [[FreeBSD]] bis Version 9.3, userland CARP (UCARP) implementiert diese Funktion für andere Plattformen, z. B. [[Linux]] bisher nicht.		* CARP nutzt ein Feature namens ''arpbalance''. Dabei nutzen alle Rechner dieselbe virtuelle IP-Adresse, aber jeder Rechner bekommt noch eine eigene virtuelle MAC-Adresse. Dadurch ist [[Lastverteilung (Informatik)\|Lastverteilung]] zwischen den Rechnern möglich. Dieses Merkmal funktioniert bisher nur unter [[OpenBSD]] sowie auf [[FreeBSD]] bis Version 9.3<ref>{{Internetquelle \|url=https://www.freebsd.org/releases/10.0R/relnotes.html \|titel=FreeBSD 10.0-RELEASE Release Notes \|zugriff=2018-10-08}}</ref>, userland CARP (UCARP) implementiert diese Funktion für andere Plattformen, z. B. [[Linux]] bisher nicht.

	== Funktionsweise ==		== Funktionsweise ==

Revvar: /* Weblinks */ Link entfernt: http://www.ucarp.org führt zu einem japanischen Jobportal

2018-10-01T17:47:38Z

Weblinks: Link entfernt: http://www.ucarp.org führt zu einem japanischen Jobportal

← Nächstältere Version		Version vom 1. Oktober 2018, 19:47 Uhr
Zeile 19:		Zeile 19:
	== Weblinks ==		== Weblinks ==
	* [http://www.openbsd.org/cgi-bin/man.cgi?query=carp&sec=4 Man page-Eintrag Beschreibung der Original OpenBSD-Implementation]		* [http://www.openbsd.org/cgi-bin/man.cgi?query=carp&sec=4 Man page-Eintrag Beschreibung der Original OpenBSD-Implementation]
	* [http://www.ucarp.org/ UCARP-Homepage]
	* https://ucarp.wordpress.com/		* https://ucarp.wordpress.com/
	* [http://www.kernel-panic.it/openbsd/carp/carp4.html Firewall Failover with pfsync and CARP] ([[OpenBSD]])		* [http://www.kernel-panic.it/openbsd/carp/carp4.html Firewall Failover with pfsync and CARP] ([[OpenBSD]])

Bwbuz: fix WP:WLW +1lf; 1 externer Link geändert

2018-05-22T22:03:37Z

fix WP:WLW +1lf; 1 externer Link geändert

← Nächstältere Version		Version vom 23. Mai 2018, 00:03 Uhr
Zeile 19:		Zeile 19:
	== Weblinks ==		== Weblinks ==
	* [http://www.openbsd.org/cgi-bin/man.cgi?query=carp&sec=4 Man page-Eintrag Beschreibung der Original OpenBSD-Implementation]		* [http://www.openbsd.org/cgi-bin/man.cgi?query=carp&sec=4 Man page-Eintrag Beschreibung der Original OpenBSD-Implementation]
	* [http://www.ucarp.org UCARP-Homepage]		* [http://www.ucarp.org/ UCARP-Homepage]
	* https://ucarp.wordpress.com/		* https://ucarp.wordpress.com/
	* [http://www.kernel-panic.it/openbsd/carp/carp4.html Firewall Failover with pfsync and CARP] ([[OpenBSD]])		* [http://www.kernel-panic.it/openbsd/carp/carp4.html Firewall Failover with pfsync and CARP] ([[OpenBSD]])