LVS DR模式搭建， keepalived + LVS

LVS DR模式搭建：

1.

2.

3.

首先将两台rs的网关改回来，由于在作nat模式的时候更改了网关（修改为能够上网的状态）
vip须要绑定在全部的机器上

 

4.2 确保每台机器已经安装了ipvsadm服务

[root@yt-01 ~]# yum install -y ipvsadm
[root@yt-02 ~]# yum install -y ipvsadm
[root@yt-03 ~]# yum install -y ipvsadm

在分以器dir上编辑脚本（vip的机器）

#! /bin/bash
echo 1 > /proc/sys/net/ipv4/ip_forward
ipv=/usr/sbin/ipvsadm
vip=192.168.209.200
rs1=192.168.209.129
rs2=192.168.209.130
#注意这里的网卡名字(网卡名字别照着抄)
ifdown ens33         #关闭网卡服务
ifup ens33           #启动网卡服务这时重启一下网卡，若是再一次去执行这个脚本就不用重复去设置ens33:2的ip了)
ifconfig ens33:2 $vip broadcast $vip netmask 255.255.255.255 up   #这里设置的ens33:2是虚拟网卡
route add -host $vip dev ens33:2
$ipv -C   #清空规则
$ipv -A -t $vip:80 -s rr
$ipv -a -t $vip:80 -r $rs1:80 -g -w 1       #指的是DR模式 -m指的是NAT模式
$ipv -a -t $vip:80 -r $rs2:80 -g -w 1

配置完脚本之后执行脚本。

 

在两台rs机器上面也须要配置一个脚本

vim /usr/local/sbin/lvs_rs.sh         =配置脚本路径

#/bin/bash
vip=192.168.209.200
#把vip绑定在lo上，是为了实现rs直接把结果返回给客户端
ifdown lo
ifup lo
ifconfig lo:0 $vip broadcast $vip netmask 255.255.255.255 up
route add -host $vip lo:0
#如下操做为更改arp内核参数，目的是为了让rs顺利发送mac地址给客户端
#参考文档www.cnblogs.com/lgfeng/archive/2012/10/16/2726308.html
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

脚本配置完之后执行，查看向下面出lo绑定的IP

而后查看rs机器上面是否绑定了vip

 

测试

• 测试前必定要所有关闭iptables

# systemctl stop firewalld
# systemctl disable firewalld

• 修改2个RS的nginx主页内容，以便区分

[root@aming-02 ~]# echo "rs1rs1" >/usr/share/nginx/html/index.html
[root@aming-03 ~]# echo "rs2rs2" >/usr/share/nginx/html/index.html

• 用浏览器测试VIP，多试几回

[root@aming-01 ~]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.209.200:80 rr
  -> 192.168.209.129:80           Route   1      0          0         
  -> 192.168.209.130:80           Route   1      0          0

 

 

keepalived + LVS：

1.

2.

LVS有个关键的点，也是致命点。全部的请求都会经过Director去转发到Real server 若是Director宕机，咱们的全部服务均会被中止掉。因此咱们会把keepalived放在这儿，实现DR的高可用，这样就会完美的解决问题！

完整架构须要两台服务器（角色为dir）分别安装keepalived软件，目的是实现高可用，但keepalived自己也有负载均衡的功能，因此本次实验能够只安装一台keepalived。

[root@aming-01 ~]# yum install -y keepalived

# 自定义Keepalived配置文件
[root@aming-01 ~]# vim /etc/keepalived/keepalived.conf
vrrp_instance VI_1 {
    #备用服务器上为 BACKUP
    state MASTER
    #绑定vip的网卡为ens33，你的网卡可能不同，这里须要你改一下
    interface ens33
    virtual_router_id 51
    #备用服务器上为90
    priority 100
    #设置为不抢占，只在优先级高的机器上设置便可，优先级低的机器不设置，若是高的被down掉后，又起来，这样不会抢占。
    nopreempt    ##备用服务器不用写这句
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 123456
    }
    virtual_ipaddress {
        192.168.2.300
    }
}
virtual_server 192.168.2.300 80 {
    #(每隔10秒查询realserver状态)
    delay_loop 10
    #(lvs 算法) 
    lb_algo wlc 
    #算法(DR模式)
    lb_kind DR
    #(同一IP的链接60秒内被分配到同一台realserver)
    persistence_timeout 0 
    #(用TCP协议检查realserver状态)
    protocol TCP 
    real_server 192.168.2.132 80 {
        #(权重) 
        weight 100
        TCP_CHECK {
        #(10秒无响应超时)
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
        }
    }  
    real_server 192.1682.133 80 {
        weight 100
        TCP_CHECK {
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
        }
    }  
}    

# 启动Keepalived服务
[root@yt-01 ~]# systemctl start keepalived

查看网卡信息：
[root@aming-01 ~]# ip add
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:be:0e:17 brd ff:ff:ff:ff:ff:ff
    inet 192.168.2.131/24 brd 192.168.2.255 scope global ens33
      valid_lft forever preferred_lft forever
    inet 192.168.2.300/32 scope global ens33
      valid_lft forever preferred_lft forever
    inet6 fe80::592f:39cc:1b50:1d07/64 scope link 
      valid_lft forever preferred_lft forever
#虚拟IP（VIP）在ens33网卡上

# 查看ipvsadm规则
[root@aming ~]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port          Forward Weight ActiveConn InActConn
TCP  192.168.2.300:80 wlc
  -> 192.168.2.132:80            Route  100    0          0        
  -> 192.168.2.133:80            Route  100    0          0

 

配置Real Server（rs机器）

# 编辑路由转发脚本
[root@aming-02 ~]# vim /usr/local/sbin/lvs_rs.sh

#/bin/bash
vip=192.168.209.200
#把vip绑定在lo上，是为了实现rs直接把结果返回给客户端
ifconfig lo:0 $vip broadcast $vip netmask 255.255.255.255 up
route add -host $vip lo:0
#如下操做为更改arp内核参数，目的是为了让rs顺利发送mac地址给客户端
#参考文档www.cnblogs.com/lgfeng/archive/2012/10/16/2726308.html
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

# 运行脚本
[root@aming-02 ~]# sh /usr/local/sbin/lvs_rs.sh

RS3上同上

配置完成

 

测试

在浏览器访问VIP：192.168.2.300，刷新网页，访问结果由RS一、RS2交替回复，停掉任意一台RS服务器，网页不会中断。

 

 

扩展

haproxy+keepalived  http://blog.csdn.net/xrt95050/article/details/40926255
nginx、lvs、haproxy比较  http:// http://www.csdn.net/article/2014-07-24/2820837

keepalived中自定义脚本 vrrp_script   http://my.oschina.net/hncscwc/blog/158746
lvs dr模式只使用一个公网ip的实现方法   http://storysky.blog.51cto.com/628458/338726