LVS-DR+keepalived高可用群集

構(gòu)建LVS-DR+Keepalived高可用群集

-------client-------主LVS---------從LVS-----------WEB1-------------WEB2-------------
      1.1.1.254    1.1.1.10      1.1.1.20        1.1.1.100         1.1.1.200
                                                 lo:0:1.1.1.1     lo:0:1.1.1.1
LVS-DR+keepalived高可用群集.png

古人云—— 無規(guī)矩不成方圓

我們不管做什么實(shí)驗(yàn)之前都是要有一定的思路，規(guī)劃好步驟，可以畫圖，這樣按塊進(jìn)行做實(shí)驗(yàn)，做好一塊就驗(yàn)證，這樣比較有效率，可以減少排錯(cuò)的時(shí)間。

一、配置LVS服務(wù)器(主-從兩臺(tái)服務(wù)器)

1、配置IP

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0 
[root@localhost ~]# service network restart

2、調(diào)整響應(yīng)參數(shù)（主-從配置一樣）

對(duì)于DR群集模式來說，由于LVS負(fù)載調(diào)度器和各節(jié)點(diǎn)需要共用VIP地址，應(yīng)該關(guān)閉Linux內(nèi)核的重定向參數(shù)響應(yīng)
[root@localhost ~]# vim /etc/sysctl.conf
添加：
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.eth0.send_redirects = 0
[root@localhost ~]# sysctl -p

3、安裝并開啟ipvsadm服務(wù)（主-從配置一樣）
不用配置開啟服務(wù)就好，keepalived會(huì)調(diào)用ipvsadm模塊
[root@localhost ~]#rpm -ivh /media/CentOS_6.5_Final/Packages/ipvsadm-1.26-2.el6.x86_64.rpm
（要記得掛載光盤，之前我都是掛載到/mnt下）
[root@localhost ~]# service ipvsadm start
[root@localhost ~]# chkconfig --add ipvsadm
[root@localhost ~]# chkconfig ipvsadm on

二、配置Keepalived服務(wù)器

keepalived.conf是主配置文件，另外包括一個(gè)子目錄samples/提供了許多配置樣式作為參考
配置文件中，使用"global-defs {...}"區(qū)段指定全局參數(shù)，使用"vrrp-insance 實(shí)例名稱 {...}" 區(qū)段指定VRRP熱備參數(shù)，注釋文字用"!"符號(hào)開頭

4、安裝keepalived軟件（主-從配置一樣）

[root@localhost ~]# yum -y install kernel-devel openssl-devel popt-devel 
（這是幾個(gè)keepalived的依賴軟件，我用的centos6.5系統(tǒng)里面自己就安裝的有，在這里我就沒有寫配置
YUM倉庫的筆記
[root@localhost ~]# tar -zxvf keepalived-1.2.13.tar.gz -C /usr/src/
[root@localhost ~]# cd /usr/src/keepalived-1.2.13
[root@localhost keepalived-1.2.13]# ./configure --prefix=/ --with-kerneldir=/usr/
src/kernels/2.6.32-431.el6.x86_64 
[root@localhost keepalived-1.2.13]# make && make install
[root@localhost ~]# /etc/init.d/keepalived start 開啟服務(wù)
[root@localhost ~]# netstat -anp | grep keepalived  狀態(tài)
[root@localhost ~]# chkconfig --add keepalived 添加為系統(tǒng)服務(wù)
[root@localhost ~]# chkconfig keepalived on

4.1、主服務(wù)器配置

[root@localhost ~]# cp /etc/keepalived/keepalived.conf /etc/keepalived/keepalived
.conf_bak （先拷貝一份配置文件，因?yàn)閗eepalived的配置文件就算是編寫錯(cuò)了，啟動(dòng)服務(wù)也不會(huì)報(bào)錯(cuò)）
[root@localhost ~]# vim /etc/keepalived/keepalived.conf
修改：
global_defs {
router_id LVS_DEVEL_R1 #本路由器（服務(wù)器）的名稱
}
vrrp_instance VI_1 {  #定義VRRP熱備實(shí)例
state MASTER          #熱備狀態(tài)MASTER表示主服務(wù)器
interface eth0       #承載VIP地址的物理接口
virtual_router_id 1 #虛擬路由器的ID號(hào)，每個(gè)熱備組保持一致
priority 100  #優(yōu)先級(jí)，數(shù)值越大優(yōu)先級(jí)越高
advert_int 1    #通告間隔秒數(shù)（心跳頻率）
authentication {   #認(rèn)證信息，每個(gè)熱備組保持一致
    auth_type PASS    #認(rèn)證類型
    auth_pass 1111    #密碼字串
}
virtual_ipaddress {   指定漂移地址（VIP），可以有多個(gè)
    1.1.1.1
}
}       
virtual_server 1.1.1.1 80 {  
delay_loop 15   #健康檢查的時(shí)間
lb_algo rr      #定義調(diào)度算法
lb_kind DR      #定義負(fù)載均衡群集的模式
protocol TCP
real_server 1.1.1.100 80 {  #WEB節(jié)點(diǎn)的地址，端口
    weight 1    #定義權(quán)重值
    TCP_CHECK {
        connect_port 80     #檢查目標(biāo)端口
        connect_timeout 3   #鏈接超時(shí)時(shí)間
        nb_get_retry 3      #重試次數(shù)
        delay_before_retry 4  #重試間隔時(shí)間
    }
}
real_server 1.1.1.200 80 {
    weight 1
    TCP_CHECK {
        connect_port 80
        connect_timeout 3
        nb_get_retry 3
        delay_before_retry 4
    }
}
}
[root@localhost ~]# service keepalived restart
[root@localhost ~]# ip add show dev eth0 （ip a查看有沒有飄逸地址）

4.2、從服務(wù)器配置

[root@localhost ~]# cp /etc/keepalived/keepalived.conf /etc/keepalived/keepalived.conf_bak
[root@localhost ~]# vim /etc/keepalived/keepalived.conf
修改：
global_defs {
router_id LVS_DEVEL_R2  服務(wù)器名稱不能一樣
}
vrrp_instance VI_1 {
state BACKUP   #熱備狀態(tài)BACKUP表示從服務(wù)器
priority 90    #優(yōu)先級(jí)要比主服務(wù)器低
advert_int 1
authentication {
    auth_type PASS
    auth_pass 1111
}
virtual_ipaddress {
    1.1.1.1
}
}       
virtual_server 1.1.1.1 80 {
delay_loop 15   #健康檢查的時(shí)間
lb_algo rr      #定義調(diào)度算法
lb_kind DR      #定義負(fù)載均衡群集的模式
protocol TCP
real_server 1.1.1.100 80 {
    weight 1    #定義權(quán)重值
    TCP_CHECK {
        connect_port 80     #檢查目標(biāo)端口
        connect_timeout 3   #鏈接超時(shí)時(shí)間
        nb_get_retry 3      #重試次數(shù)
        delay_before_retry 4  #重試間隔時(shí)間
    }
}
real_server 1.1.1.200 80 {
    weight 1
    TCP_CHECK {
        connect_port 80
        connect_timeout 3
        nb_get_retry 3
        delay_before_retry 4
    }
}
}
[root@localhost ~]# service keepalived restart
[root@localhost ~]# ip add show dev eth0  （ip a也可以，有沒有飄逸地址）

三、配置WEB節(jié)點(diǎn)服務(wù)器

1、配置IP地址

1）設(shè)置IP
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0

2）設(shè)置VIP（兩個(gè)web配置相同）

[root@localhost ~]# cp /etc/sysconfig/network-scripts/ifcfg-lo /etc/sysconfig/networkscripts/ifcfg-lo:0
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-lo:0
修改：
DEVICE=lo:0
IPADDR=1.1.1.1
NETMASK=255.255.255.255
ONBOOT=yes

3）添加路由 （兩個(gè)web配置相同）

[root@localhost ~]# route add -host 1.1.1.1 dev lo:0
[root@localhost ~]# echo "route add -host 1.1.1.1 dev lo:0" >> /etc/rc.local
（/etc/rc.local默認(rèn)是空的）

2、調(diào)整/proc響應(yīng)參數(shù)（兩個(gè)web配置相同）

調(diào)整內(nèi)核的ARP響應(yīng)參數(shù)以阻止更新VIP的MAC地址，避免沖突
[root@localhost ~]# vim /etc/sysctl.conf
添加：
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
[root@localhost ~]# sysctl -p

3、配置http服務(wù)

WEB1:
[root@localhost ~]# echo "A1111111111" > /var/www/html/index.html

WEB2:
[root@localhost ~]# echo "B2222222222" > /var/www/html/index.html
[root@localhost ~]# service httpd restart
[root@localhost ~]# chkconfig --add httpd
[root@localhost ~]# chkconfig httpd on

三、驗(yàn)證：

一）使用ping命令

客戶端：ping -t 1.1.1.1
斷開主LVS的網(wǎng)卡，查看客戶端的ping情況。
重啟主LVS的網(wǎng)卡，查看客戶端的ping情況。

二）客戶端

1、訪問：

http://1.1.1.1/
在主LVS上查看：
[root@localhost ~]# ipvsadm -Lnc

2、斷開主LVS的網(wǎng)卡

客戶端訪問：http://1.1.1.1/
在主-從LVS上查看：
[root@localhost ~]# ipvsadm -Lnc
在主-從LVS上查看：
[root@localhost ~]# ip addr show dev eth0

3、重啟主LVS的網(wǎng)卡

客戶端訪問：http://1.1.1.1/
在主-從LVS上查看：
[root@localhost ~]# ipvsadm -Lnc
在主-從LVS上查看：
[root@localhost ~]# ip addr show dev eth0
最后編輯于 ：
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成，瀏覽時(shí)請(qǐng)結(jié)合常識(shí)與多方信息審慎甄別。
平臺(tái)聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點(diǎn)，簡(jiǎn)書系信息發(fā)布平臺(tái)，僅提供信息存儲(chǔ)服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容