LVS-NAT+Keepalived高可用群集

構建LVS-NAT+Keepalived高可用群集

-------client-------主LVS---------------從LVS-----------WEB1-------------WEB2-------------

1.1.1.254    1.1.1.10        1.1.1.20      192.168.1.100    192.168.1.200   
             192.168.1.10    192.168.1.20 

外網漂移IP：1.1.1.1
內網漂移IP：192.168.1.1
LVS-NAT+keepalived.png

一、配置LVS服務器(主-從兩臺服務器)

1、配置IP

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0 
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth1
[root@localhost ~]# service network restart

2、調整響應參數(shù)（主-從配置一樣）

[root@localhost ~]# vim /etc/sysctl.conf
修改：
net.ipv4.ip_forward = 1
添加：
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.eth0.send_redirects = 0
[root@localhost ~]# sysctl -p

3、安裝并開啟ipvsadm服務（主-從配置一樣）

[root@localhost ~]#rpm -ivh /media/CentOS_6.5_Final/Packages/ipvsadm-1.26-2.el6.x86_64.rpm 
（要記得掛載光盤，之前我都是掛載到/mnt下）     
[root@localhost ~]# service ipvsadm start
[root@localhost ~]# chkconfig --add ipvsadm
[root@localhost ~]# chkconfig ipvsadm on

二、配置Keepalived服務器

4、安裝keepalived軟件（主-從配置一樣）

[root@localhost ~]# yum -y install kernel-devel openssl-devel popt-devel 
（這是幾個keepalived的依賴軟件，我用的centos6.5系統(tǒng)里面自己就安裝的有，在這里我就沒有寫配置
YUM倉庫的筆記
[root@localhost ~]# tar -zxvf keepalived-1.2.13.tar.gz -C /usr/src/
[root@localhost ~]# cd /usr/src/keepalived-1.2.13
[root@localhost keepalived-1.2.13]# ./configure --prefix=/ --with-kerneldir=/usr/
src/kernels/2.6.32-431.el6.x86_64 
[root@localhost keepalived-1.2.13]# make && make install
[root@localhost ~]# /etc/init.d/keepalived start 開啟服務
[root@localhost ~]# netstat -anp | grep keepalived  狀態(tài)
[root@localhost ~]# chkconfig --add keepalived 添加為系統(tǒng)服務
[root@localhost ~]# chkconfig keepalived on

4.1、主服務器配置

[root@localhost ~]# cp /etc/keepalived/keepalived.conf /etc/keepalived/keepalived
.conf_bak （先拷貝一份配置文件，因為keepalived的配置文件就算是編寫錯了，啟動服務也不會報錯）
[root@localhost ~]# vim /etc/keepalived/keepalived.conf
修改：
global_defs {
router_id LVS_DEVEL_R1
}
vrrp_instance VI_1 {
state MASTER
interface eth0
virtual_router_id 1
priority 100
advert_int 1
authentication {
    auth_type PASS
    auth_pass 1111
}
virtual_ipaddress {
    1.1.1.1
 }
} 
vrrp_instance VI_1 {
state MASTER
interface eth1
virtual_router_id 1
priority 100
advert_int 1
authentication {
    auth_type PASS
    auth_pass 1111
}
virtual_ipaddress {
    192.168.1.1
 }
}       
virtual_server 1.1.1.1 80 {
delay_loop 15   #健康檢查的時間
lb_algo rr      #定義調度算法
lb_kind NAT      #定義負載均衡群集的模式
protocol TCP
real_server 192.168.1.100 80 {
    weight 1    #定義權重值
    TCP_CHECK {
        connect_port 80     #檢查目標端口
        connect_timeout 3   #鏈接超時時間
        nb_get_retry 3      #重試次數(shù)
        delay_before_retry 4  #重試間隔時間
    }
}
real_server 192.168.1.200 80 {
    weight 1
    TCP_CHECK {
        connect_port 80
        connect_timeout 3
        nb_get_retry 3
        delay_before_retry 4
    }
}
}
[root@localhost ~]# service keepalived restart
[root@localhost ~]# ip add show dev eth0 （ip a查看有沒有飄逸地址）

4.2、從服務器配置

[root@localhost ~]# cp /etc/keepalived/keepalived.conf /etc/keepalived/keepalived.conf_bak
[root@localhost ~]# vim /etc/keepalived/keepalived.conf
修改：
global_defs {
router_id LVS_DEVEL_R1
}
vrrp_instance VI_1 {
state BACKUP
interface eth0
virtual_router_id 1
priority 90
advert_int 1
authentication {
    auth_type PASS
    auth_pass 1111
}
virtual_ipaddress {
    1.1.1.1
 }
} 
vrrp_instance VI_1 {
state BACKUP
interface eth1
virtual_router_id 1
priority 90
advert_int 1
authentication {
    auth_type PASS
    auth_pass 1111
}
virtual_ipaddress {
    192.168.1.1
 }
}       
virtual_server 1.1.1.1 80 {
delay_loop 15   #健康檢查的時間
lb_algo rr      #定義調度算法
lb_kind NAT      #定義負載均衡群集的模式
protocol TCP
real_server 192.168.1.100 80 {
    weight 1    #定義權重值
    TCP_CHECK {
        connect_port 80     #檢查目標端口
        connect_timeout 3   #鏈接超時時間
        nb_get_retry 3      #重試次數(shù)
        delay_before_retry 4  #重試間隔時間
    }
}
real_server 192.168.1.200 80 {
    weight 1
    TCP_CHECK {
        connect_port 80
        connect_timeout 3
        nb_get_retry 3
        delay_before_retry 4
    }
}
}
[root@localhost ~]# service keepalived restart
[root@localhost ~]# ip add show dev eth0  （ip a也可以，有沒有飄逸地址）

4.3.配置SNAT轉發(fā)規(guī)則（主-從配置一樣）

# service iptables start  開啟防火墻
清空防火墻規(guī)則
# iptables -F -t filter
# iptables -F -t raw
# iptables -F -t mangle
# iptables -F -t nat
轉發(fā)規(guī)則
# iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to-source 1.1.1.1
# service iptables save  保存策略

三、配置WEB節(jié)點服務器

1、配置IP地址

1）設置IP
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0

2、配置http服務

WEB1:
[root@localhost ~]# echo "A1111111111" > /var/www/html/index.html

WEB2:
[root@localhost ~]# echo "B2222222222" > /var/www/html/index.html
[root@localhost ~]# service httpd restart
[root@localhost ~]# chkconfig --add httpd
[root@localhost ~]# chkconfig httpd on

三、驗證：

一）使用ping命令

客戶端：ping -t 1.1.1.1
斷開主LVS的網卡，查看客戶端的ping情況。
重啟主LVS的網卡，查看客戶端的ping情況。

二）客戶端

1、訪問：

http://1.1.1.1/
在主LVS上查看：
[root@localhost ~]# ipvsadm -Lnc

2、斷開主LVS的網卡

客戶端訪問：http://1.1.1.1/
在主-從LVS上查看：
[root@localhost ~]# ipvsadm -Lnc
在主-從LVS上查看：
[root@localhost ~]# ip addr show dev eth0

3、重啟主LVS的網卡

客戶端訪問：http://1.1.1.1/
在主-從LVS上查看：
[root@localhost ~]# ipvsadm -Lnc
在主-從LVS上查看：
[root@localhost ~]# ip addr show dev eth0
最后編輯于 ：
?著作權歸作者所有,轉載或內容合作請聯(lián)系作者
【社區(qū)內容提示】社區(qū)部分內容疑似由AI輔助生成，瀏覽時請結合常識與多方信息審慎甄別。
平臺聲明：文章內容（如有圖片或視頻亦包括在內）由作者上傳并發(fā)布，文章內容僅代表作者本人觀點，簡書系信息發(fā)布平臺，僅提供信息存儲服務。

相關閱讀更多精彩內容

友情鏈接更多精彩內容