64.LVS DR模式搭建、keepalived + LVS

1、DR模式搭建 – 准备工做

• 因为以前134与135的网关改成了192.168.127.133 ，如今都改成正常的192.168.127.2

  vim /etc/sysconfig/network-scripts/ifcfg-ens33  //将网关改回正常网关
  systemctl restart  network

• 三台机器
  分发器，也叫调度器（简写为dir）
  192.168.127.133
  rs1
  192.168.127.134
  rs2
  192.168.127.135
  vip
  192.168.127.200

• DR模式搭建

  • dir上编写脚本

    vim /usr/local/sbin/lvs_dr.sh //内容以下

    #! /bin/bash
    echo 1 > /proc/sys/net/ipv4/ip_forward
    ipv=/usr/sbin/ipvsadm
    vip=192.168.127.200
    rs1=192.168.127.134
    rs2=192.168.127.135
    #注意这里的网卡名字
    ifdown ens33
    ifup ens33
    ifconfig ens33:2 $vip broadcast $vip netmask 255.255.255.255 up
    route add -host $vip dev ens33:2
    $ipv -C
    $ipv -A -t $vip:80 -s wrr
    $ipv -a -t $vip:80 -r $rs1:80 -g -w 1
    $ipv -a -t $vip:80 -r $rs2:80 -g -w 1

  • 两台rs上也编写脚本

    vim /usr/local/sbin/lvs_rs.sh//内容以下

    #/bin/bash
    vip=192.168.127.200
    #把vip绑定在lo上，是为了实现rs直接把结果返回给客户端
    ifdown lo
    ifup lo
    ifconfig lo:0 $vip broadcast $vip netmask 255.255.255.255 up
    route add -host $vip lo:0
    #如下操做为更改arp内核参数，目的是为了让rs顺利发送mac地址给客户端
    #参考文档www.cnblogs.com/lgfeng/archive/2012/10/16/2726308.html
    echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
    echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
    echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
    echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

    分别在dir上和两个rs上执行这些脚本
    测试
    能够在浏览器打开vip测试，刷新几回看下是否有变化

    2、Keepalived+LVS DR

• 完整架构须要两台服务器（角色为dir）分别安装keepalived软件，目的是实现高可用，但keepalived自己也有负载均衡的功能，因此本次实验能够只安装一台keepalived
  keepalived内置了ipvsadm的功能，因此不须要再安装ipvsadm包，也不用编写和执行那个lvs_dir的脚本

  • 三台机器分别为：
    dir（安装keepalived）
    192.168.127.133
    rs1 192.168.127.134
    rs2 192.168.127.135
    vip 192.168.127.200
  • 编辑keepalived配置文件

    vim /etc/keepalived/keepalived.conf

  vrrp_instance VI_1 {
  #备用服务器上为 BACKUP
  state MASTER
  #绑定vip的网卡为ens33，
  interface ens33
  virtual_router_id 51
  #备用服务器上为90
  priority 100
  advert_int 1
  authentication {
      auth_type PASS
      auth_pass chinantfy
  }
  virtual_ipaddress {
      192.168.127.200
  }
  }
  virtual_server 192.168.127.200 80 {
  #(每隔10秒查询realserver状态)
  delay_loop 10
  #(lvs 算法)
  lb_algo wlc
  #(DR模式)
  lb_kind DR
  #(同一IP的链接60秒内被分配到同一台realserver)
  persistence_timeout 60
  #(用TCP协议检查realserver状态)
  protocol TCP
  real_server 192.168.127.134 80 {
      #(权重)
      weight 100
      TCP_CHECK {
      #(10秒无响应超时)
      connect_timeout 10
      nb_get_retry 3
      delay_before_retry 3
      connect_port 80
      }
  }
  real_server 192.168.127.135 80 {
      weight 100
      TCP_CHECK {
      connect_timeout 10
      nb_get_retry 3
      delay_before_retry 3
      connect_port 80
      }
   }
  }

  • 须要更改里面的ip信息
    执行ipvsadm -C 把以前的ipvsadm规则清空掉
    systemctl restart network 能够把以前的vip清空掉

  ipvsadm -ln

  参看当前链接状况
  Forward 转发方式，当前是路由转发
  Weight 权重
  ActiveConn 当前活跃的链接数
  InActConn 当前不活跃的链接数
  

• 两台rs上，依然要执行/usr/local/sbin/lvs_rs.sh脚本
• dir上只须要执行

  echo 1 > /proc/sys/net/ipv4/ip_forward

  keepalived有一个比较好的功能，能够在一台rs宕机时，再也不把请求转发过去
  测试