LVS-DR+keepalived高可用群集

構建LVS-DR+Keepalived高可用群集

-------client-------主LVS---------從LVS-----------WEB1-------------WEB2-------------
      1.1.1.254    1.1.1.10      1.1.1.20        1.1.1.100         1.1.1.200
                                                 lo:0:1.1.1.1     lo:0:1.1.1.1
LVS-DR+keepalived高可用群集.png

古人云—— 無規矩不成方圓

我們不管做什么實驗之前都是要有一定的思路，規劃好步驟，可以畫圖，這樣按塊進行做實驗，做好一塊就驗證，這樣比較有效率，可以減少排錯的時間。

一、配置LVS服務器(主-從兩臺服務器)

1、配置IP

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0 
[root@localhost ~]# service network restart

2、調整響應參數（主-從配置一樣）

對于DR群集模式來說，由于LVS負載調度器和各節點需要共用VIP地址，應該關閉Linux內核的重定向參數響應
[root@localhost ~]# vim /etc/sysctl.conf
添加：
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.eth0.send_redirects = 0
[root@localhost ~]# sysctl -p

3、安裝并開啟ipvsadm服務（主-從配置一樣）
不用配置開啟服務就好，keepalived會調用ipvsadm模塊
[root@localhost ~]#rpm -ivh /media/CentOS_6.5_Final/Packages/ipvsadm-1.26-2.el6.x86_64.rpm
（要記得掛載光盤，之前我都是掛載到/mnt下）
[root@localhost ~]# service ipvsadm start
[root@localhost ~]# chkconfig --add ipvsadm
[root@localhost ~]# chkconfig ipvsadm on

二、配置Keepalived服務器

keepalived.conf是主配置文件，另外包括一個子目錄samples/提供了許多配置樣式作為參考
配置文件中，使用"global-defs {...}"區段指定全局參數，使用"vrrp-insance 實例名稱 {...}" 區段指定VRRP熱備參數，注釋文字用"!"符號開頭

4、安裝keepalived軟件（主-從配置一樣）

[root@localhost ~]# yum -y install kernel-devel openssl-devel popt-devel 
（這是幾個keepalived的依賴軟件，我用的centos6.5系統里面自己就安裝的有，在這里我就沒有寫配置
YUM倉庫的筆記
[root@localhost ~]# tar -zxvf keepalived-1.2.13.tar.gz -C /usr/src/
[root@localhost ~]# cd /usr/src/keepalived-1.2.13
[root@localhost keepalived-1.2.13]# ./configure --prefix=/ --with-kerneldir=/usr/
src/kernels/2.6.32-431.el6.x86_64 
[root@localhost keepalived-1.2.13]# make && make install
[root@localhost ~]# /etc/init.d/keepalived start 開啟服務
[root@localhost ~]# netstat -anp | grep keepalived  狀態
[root@localhost ~]# chkconfig --add keepalived 添加為系統服務
[root@localhost ~]# chkconfig keepalived on

4.1、主服務器配置

[root@localhost ~]# cp /etc/keepalived/keepalived.conf /etc/keepalived/keepalived
.conf_bak （先拷貝一份配置文件，因為keepalived的配置文件就算是編寫錯了，啟動服務也不會報錯）
[root@localhost ~]# vim /etc/keepalived/keepalived.conf
修改：
global_defs {
router_id LVS_DEVEL_R1 #本路由器（服務器）的名稱
}
vrrp_instance VI_1 {  #定義VRRP熱備實例
state MASTER          #熱備狀態MASTER表示主服務器
interface eth0       #承載VIP地址的物理接口
virtual_router_id 1 #虛擬路由器的ID號，每個熱備組保持一致
priority 100  #優先級，數值越大優先級越高
advert_int 1    #通告間隔秒數（心跳頻率）
authentication {   #認證信息，每個熱備組保持一致
    auth_type PASS    #認證類型
    auth_pass 1111    #密碼字串
}
virtual_ipaddress {   指定漂移地址（VIP），可以有多個
    1.1.1.1
}
}       
virtual_server 1.1.1.1 80 {  
delay_loop 15   #健康檢查的時間
lb_algo rr      #定義調度算法
lb_kind DR      #定義負載均衡群集的模式
protocol TCP
real_server 1.1.1.100 80 {  #WEB節點的地址，端口
    weight 1    #定義權重值
    TCP_CHECK {
        connect_port 80     #檢查目標端口
        connect_timeout 3   #鏈接超時時間
        nb_get_retry 3      #重試次數
        delay_before_retry 4  #重試間隔時間
    }
}
real_server 1.1.1.200 80 {
    weight 1
    TCP_CHECK {
        connect_port 80
        connect_timeout 3
        nb_get_retry 3
        delay_before_retry 4
    }
}
}
[root@localhost ~]# service keepalived restart
[root@localhost ~]# ip add show dev eth0 （ip a查看有沒有飄逸地址）

4.2、從服務器配置

[root@localhost ~]# cp /etc/keepalived/keepalived.conf /etc/keepalived/keepalived.conf_bak
[root@localhost ~]# vim /etc/keepalived/keepalived.conf
修改：
global_defs {
router_id LVS_DEVEL_R2  服務器名稱不能一樣
}
vrrp_instance VI_1 {
state BACKUP   #熱備狀態BACKUP表示從服務器
priority 90    #優先級要比主服務器低
advert_int 1
authentication {
    auth_type PASS
    auth_pass 1111
}
virtual_ipaddress {
    1.1.1.1
}
}       
virtual_server 1.1.1.1 80 {
delay_loop 15   #健康檢查的時間
lb_algo rr      #定義調度算法
lb_kind DR      #定義負載均衡群集的模式
protocol TCP
real_server 1.1.1.100 80 {
    weight 1    #定義權重值
    TCP_CHECK {
        connect_port 80     #檢查目標端口
        connect_timeout 3   #鏈接超時時間
        nb_get_retry 3      #重試次數
        delay_before_retry 4  #重試間隔時間
    }
}
real_server 1.1.1.200 80 {
    weight 1
    TCP_CHECK {
        connect_port 80
        connect_timeout 3
        nb_get_retry 3
        delay_before_retry 4
    }
}
}
[root@localhost ~]# service keepalived restart
[root@localhost ~]# ip add show dev eth0  （ip a也可以，有沒有飄逸地址）

三、配置WEB節點服務器

1、配置IP地址

1）設置IP
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0

2）設置VIP（兩個web配置相同）

[root@localhost ~]# cp /etc/sysconfig/network-scripts/ifcfg-lo /etc/sysconfig/networkscripts/ifcfg-lo:0
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-lo:0
修改：
DEVICE=lo:0
IPADDR=1.1.1.1
NETMASK=255.255.255.255
ONBOOT=yes

3）添加路由 （兩個web配置相同）

[root@localhost ~]# route add -host 1.1.1.1 dev lo:0
[root@localhost ~]# echo "route add -host 1.1.1.1 dev lo:0" >> /etc/rc.local
（/etc/rc.local默認是空的）

2、調整/proc響應參數（兩個web配置相同）

調整內核的ARP響應參數以阻止更新VIP的MAC地址，避免沖突
[root@localhost ~]# vim /etc/sysctl.conf
添加：
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
[root@localhost ~]# sysctl -p

3、配置http服務

WEB1:
[root@localhost ~]# echo "A1111111111" > /var/www/html/index.html

WEB2:
[root@localhost ~]# echo "B2222222222" > /var/www/html/index.html
[root@localhost ~]# service httpd restart
[root@localhost ~]# chkconfig --add httpd
[root@localhost ~]# chkconfig httpd on

三、驗證：

一）使用ping命令

客戶端：ping -t 1.1.1.1
斷開主LVS的網卡，查看客戶端的ping情況。
重啟主LVS的網卡，查看客戶端的ping情況。

二）客戶端

1、訪問：

http://1.1.1.1/
在主LVS上查看：
[root@localhost ~]# ipvsadm -Lnc

2、斷開主LVS的網卡

客戶端訪問：http://1.1.1.1/
在主-從LVS上查看：
[root@localhost ~]# ipvsadm -Lnc
在主-從LVS上查看：
[root@localhost ~]# ip addr show dev eth0

3、重啟主LVS的網卡

客戶端訪問：http://1.1.1.1/
在主-從LVS上查看：
[root@localhost ~]# ipvsadm -Lnc
在主-從LVS上查看：
[root@localhost ~]# ip addr show dev eth0
最后編輯于 ：
?著作權歸作者所有,轉載或內容合作請聯系作者
平臺聲明：文章內容（如有圖片或視頻亦包括在內）由作者上傳并發布，文章內容僅代表作者本人觀點，簡書系信息發布平臺，僅提供信息存儲服務。

推薦閱讀更多精彩內容