LVS DR模式搭建，keepalived + LVS

LVS DR模式搭建

準備工做

• 三臺機器，只須要有公網IP
• 分發器，也叫調度器（簡寫爲dir）IP：192.168.133.130
• rs1  IP：192.168.133.132
• rs2  IP：192.168.133.133
• vip  192.168.133.200

DR模式搭建

編寫腳本 vim /usr/local/sbin/lvs_dr.sh ，內容以下，保存退出

ifconfig ens37:2 $vip broadcast $vip netmask 255.255.255.255 up//給一個網卡設置一個虛擬網卡

$ipv -a -t $vip:80 -r $rs1:80 -g -w 1 //這裏-g：gateway指定DR模式

兩臺rs上也編寫腳本 vim /usr/local/sbin/lvs_rs.sh，添加內容以下，保存退出

分別在dir上和兩個rs上執行這些腳本

而後route -n能夠查看vip的路由，以及ip add命令查看lo網卡上有一個vip

測試

在瀏覽器訪問VIP：192.168.133.200，刷新網頁（等上一段時間），訪問結果由rs一、rs2主頁內容交替出現。

若是網頁反應不及時，能夠刷新網頁，用 ipvsadm -ln 命令，查看ActiveConn和InActCon會發生變化

keepalived + LVS

完整的架構須要兩臺服務器（角色爲dir），分別安裝Keepalived工具，目的是實現高可用，但Keepalived自己也有負載均衡功能，因此本次使用能夠只安裝一臺Keepalived。

Keepalived內置了ipvsadm的功能，因此不須要安裝ipvsadm包，也不用編寫和執行lvs_dr腳本。

準備工做

三臺機器分別爲

• 調度器director（安裝Keepalived）：
  IP：192.168.133.130；
• real server（real1）：
  IP：192.168.133.132
• real server（real2）：
  IP：192.168.133.133
• VIP：192.168.133.200

配置dir

在dir上編輯keepalived配置文件，保存退出

vrrp_instance VI_1 {
    #備用服務器上爲 BACKUP
    state MASTER
    #綁定vip的網卡爲ens33，你的網卡和阿銘的可能不同，這裏須要你改一下
    interface ens33
    virtual_router_id 51
    #備用服務器上爲90
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 123456
    }
    virtual_ipaddress {
        192.168.133.200
    }
}
virtual_server 192.168.133.200 80 {
    #(每隔10秒查詢realserver狀態)
    delay_loop 10
    #(lvs 算法) 
    lb_algo wlc 
    #算法(DR模式)
    lb_kind DR
    #(同一IP的鏈接60秒內被分配到同一臺realserver)
    persistence_timeout 0 
    #(用TCP協議檢查realserver狀態)
    protocol TCP 
    real_server 192.168.133.132 80 {
        #(權重) 
        weight 100
        TCP_CHECK {
        #(10秒無響應超時)
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
        }
    }   
    real_server 192.168.133.133 80 {
        weight 100
        TCP_CHECK {
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
        }
     }  
}

啓動keepalived，查看進程，查看網卡信息

因爲以前設置過VIP，因此須要先清理

查看ipvsadm規則

配置rs  

在兩臺rs上編寫腳本vim /usr/local/sbin/lvs_rs.sh，內容以下，保存退出

#/bin/bash
vip=192.168.133.200
#把vip綁定在lo上，是爲了實現rs直接把結果返回給客戶端
ifconfig lo:0 $vip broadcast $vip netmask 255.255.255.255 up
route add -host $vip lo:0
#如下操做爲更改arp內核參數，目的是爲了讓rs順利發送mac地址給客戶端
#參考文檔www.cnblogs.com/lgfeng/archive/2012/10/16/2726308.html
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

分別在dir和兩臺rs上執行腳本命令 sh /usr/local/sbin/lvs_rs.sh

測試

在瀏覽器訪問VIP：192.168.133.200，刷新網頁（等上一段時間），訪問結果由rs一、rs2主頁內容交替出現。

keepalived 有一個比較好的功能，能夠在一臺rs宕機的時候，再也不把請求轉發過去

擴展

haproxy+keepalived

nginx、lvs、haproxy比較

keepalived中自定義腳本 vrrp_script

lvs dr模式只使用一個公網ip的實現方法