LVS+keepalived实现DR模式负载均衡

系统环境：centos 6.4

注：本次实践所有是在本机（windows 7系统）中安装的vmware下启动的三个虚拟机（centos 6.4）中进行的;

三个虚拟机的IP:

        192.168.118.136  (做为主机，vip也设置在该机)

        192.168.118.135  （realserver服务器）

        192.168.118.134   (realserver服务器)

注：由于对网络这块东西不太了解，网上不少文章都说道vip，这个让我郁闷半天，不知道神马东东，而后百度了半天，才明白，vip它既不是指的硬件或者软件，其实它就是虚拟的网络地址，也就是对外使用的ip地址，举个例子来讲，当给192.168.118.136这台机器配置一个vip(如何配置，后面会讲，假如设置为：192.168.118.137)，那外界访问该台机器的时候直接就能够访问这个虚拟IP地址192.168.118.137，这样的好处是能够实现主从切换（本身理解，有待肯定），由于当从机也会绑定到这个vip，这样主机挂了，还能够启用备机，而这对于用户是不可见的，由于他们访问的地址仍是vip这个地址，但真正提供服务的机器其实已经切换了。由于电脑内存不够，不能同时启动四台虚拟机，因此先实践是否能够实现分发功能，而后下次在去实践主从切换。

第一步 安装软件

     192.168.118.136  安装  lvs+keepalived

     192.168.118.135  安装  apache的httpd

     192.168.118.134  安装  apache的httpd

     注：两台服务器装的是httpd，这个能够换成resin或者tomcat等作为服务器，我使用的是httpd;

lvs + keepalived安装方法见以下网址：

     http://www.cnblogs.com/mchina/archive/2012/08/27/2644391.html

注：安装 完成以后不要继续按  三、配置Keepalived 操做，由于我配置以后发现有问题，不能成功，多是还有其余的问题我没有注意，因此你也能够先试试，不行在按个人来配置；（有可能个人也不能成功）

keepalived的配置：

若是你是按给出的网址安装的，那么使用  vim  /etc/keepalived/keepalived.conf 命令来修改配置文件，以下：

! Configuration File for keepalived

global_defs {
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 192.168.200.1
   smtp_connect_timeout 30
   router_id LVS_MASTER
}

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        #192.168.200.18/24 dev eth2 label eth2:1
        192.168.118.137 dev eth0 label eth0:vip     #这里就是配置vip,当你使用ifconfig命令查看的时候，就会看到两个ip地址
  }
}

virtual_server 192.168.118.137 80 {
    delay_loop 6
    lb_algo rr                             #轮询调度算法
    lb_kind DR
    nat_mask 255.255.255.0
#    persistence_timeout 50     #持久化超时时间
    pr otocol TCP

    real_server 192.168.118.135 80 {
        weight 1
        TCP_CHECK {
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
            connect_port 80
        }
    }
   
   real_server 192.168.118.134 80 {
        weight 1
        TCP_CHECK {
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
            connect_port 80
        }
    }
}

两台realserver分别安装和配置httpd,命令以下：

yum -y install httpd

cd /var/www/html/

vim  index.html  #这个页面就是待会就要访问的内容，建议在两台机器上输入不一样的内容，这样等下成功后就能够很明显的   看到效果

安装完httpd后，在两台服务器上执行以下脚本：

#!/bin/bash # Written by NetSeek # description: Config realserver lo and apply noarp WEB_VIP=192.168.118.137       #此处改成你设定的vip地址 . /etc/rc.d/init.d/functions case "$1" in start) ifconfig lo:0 $WEB_VIP netmask 255.255.255.255 broadcast $WEB_VIP /sbin/route add -host $WEB_VIP dev lo:0 echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce sysctl -p >/dev/null 2>&1 echo "RealServer Start OK" ;; stop) ifconfig lo:0 down route del $WEB_VIP >/dev/null 2>&1 echo "0" >/proc/sys/net/ipv4/conf/lo/arp_ignore echo "0" >/proc/sys/net/ipv4/conf/lo/arp_announce echo "0" >/proc/sys/net/ipv4/conf/all/arp_ignore echo "0" >/proc/sys/net/ipv4/conf/all/arp_announce echo "RealServer Stoped" ;; status) # Status of LVS-DR real server. islothere=`/sbin/ifconfig lo:0 | grep $WEB_VIP` isrothere=`netstat -rn | grep "lo:0" | grep $web_VIP` if [ ! "$islothere" -o ! "isrothere" ];then # Either the route or the lo:0 device # not found. echo "LVS-DR real server Stopped." else echo "LVS-DR Running." fi ;; *) # Invalid entry. echo "$0: Usage: $0 {start|status|stop}" exit 1 ;; esac exit 0 注：这个脚本就是将vip和服务器绑定；

第二步：启动

1.而后使用以下命令启动两台服务器的httpd服务：

/etc/init.d/httpd start

注：此时使用以下命令就能够看到刚才的index.html的内容了  curl   http://192.168.118.134:80  （输入本身服务器ip）

2.在主机上启动keepalived

service keepalived start

第三步：查看结果

1，在主机上使用以下命令查看

  ipvsadm

 

可看到134这台服务器已经识别到了，135的我已经关了，因此没有检测到有效；

注：若是按以上步骤操做了，没有检测到服务器，先看是否能够互相ping通，而后在telnet访问端口是否正常，若是能ping通但telnet不通，就有多是防火墙的问题，使用这个命令关闭防火墙：service iptables stop  (重启后防火墙会再次开启)；

2，而后能够在任何一台虚拟机中输入以下命令：

 curl  http://192.168.118.137:80  （vip的地址）

多访问几回，就能够看到访问内容是在135与134两台机器中进行切换的；

至此，实践就结束了，但愿你也能够成功！