LVS DR模式搭建，keepalived + LVS

LVS DR模式搭建

准备工做

• 三台机器，只须要有公网IP
• 分发器，也叫调度器（简写为dir）IP：192.168.133.130
• rs1  IP：192.168.133.132
• rs2  IP：192.168.133.133
• vip  192.168.133.200

DR模式搭建

编写脚本 vim /usr/local/sbin/lvs_dr.sh ，内容以下，保存退出

ifconfig ens37:2 $vip broadcast $vip netmask 255.255.255.255 up//给一个网卡设置一个虚拟网卡

$ipv -a -t $vip:80 -r $rs1:80 -g -w 1 //这里-g：gateway指定DR模式

两台rs上也编写脚本 vim /usr/local/sbin/lvs_rs.sh，添加内容以下，保存退出

分别在dir上和两个rs上执行这些脚本

而后route -n能够查看vip的路由，以及ip add命令查看lo网卡上有一个vip

测试

在浏览器访问VIP：192.168.133.200，刷新网页（等上一段时间），访问结果由rs一、rs2主页内容交替出现。

若是网页反应不及时，能够刷新网页，用 ipvsadm -ln 命令，查看ActiveConn和InActCon会发生变化

keepalived + LVS

完整的架构须要两台服务器（角色为dir），分别安装Keepalived工具，目的是实现高可用，但Keepalived自己也有负载均衡功能，因此本次使用能够只安装一台Keepalived。

Keepalived内置了ipvsadm的功能，因此不须要安装ipvsadm包，也不用编写和执行lvs_dr脚本。

准备工做

三台机器分别为

• 调度器director（安装Keepalived）：
  IP：192.168.133.130；
• real server（real1）：
  IP：192.168.133.132
• real server（real2）：
  IP：192.168.133.133
• VIP：192.168.133.200

配置dir

在dir上编辑keepalived配置文件，保存退出

vrrp_instance VI_1 {
    #备用服务器上为 BACKUP
    state MASTER
    #绑定vip的网卡为ens33，你的网卡和阿铭的可能不同，这里须要你改一下
    interface ens33
    virtual_router_id 51
    #备用服务器上为90
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 123456
    }
    virtual_ipaddress {
        192.168.133.200
    }
}
virtual_server 192.168.133.200 80 {
    #(每隔10秒查询realserver状态)
    delay_loop 10
    #(lvs 算法) 
    lb_algo wlc 
    #算法(DR模式)
    lb_kind DR
    #(同一IP的链接60秒内被分配到同一台realserver)
    persistence_timeout 0 
    #(用TCP协议检查realserver状态)
    protocol TCP 
    real_server 192.168.133.132 80 {
        #(权重) 
        weight 100
        TCP_CHECK {
        #(10秒无响应超时)
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
        }
    }   
    real_server 192.168.133.133 80 {
        weight 100
        TCP_CHECK {
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
        }
     }  
}

启动keepalived，查看进程，查看网卡信息

因为以前设置过VIP，因此须要先清理

查看ipvsadm规则

配置rs  

在两台rs上编写脚本vim /usr/local/sbin/lvs_rs.sh，内容以下，保存退出

#/bin/bash
vip=192.168.133.200
#把vip绑定在lo上，是为了实现rs直接把结果返回给客户端
ifconfig lo:0 $vip broadcast $vip netmask 255.255.255.255 up
route add -host $vip lo:0
#如下操做为更改arp内核参数，目的是为了让rs顺利发送mac地址给客户端
#参考文档www.cnblogs.com/lgfeng/archive/2012/10/16/2726308.html
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

分别在dir和两台rs上执行脚本命令 sh /usr/local/sbin/lvs_rs.sh

测试

在浏览器访问VIP：192.168.133.200，刷新网页（等上一段时间），访问结果由rs一、rs2主页内容交替出现。

keepalived 有一个比较好的功能，能够在一台rs宕机的时候，再也不把请求转发过去

扩展

haproxy+keepalived

nginx、lvs、haproxy比较

keepalived中自定义脚本 vrrp_script

lvs dr模式只使用一个公网ip的实现方法