LVS原理詳解及部署之五：LVS+keepalived實現負載均衡&高可用

本文咱們主要講解的是LVS經過keepalived來實現負載均衡和高可用，而不是咱們第三篇文章介紹的經過手動的方式來進行配置。經過腳本的方式來顯示RS節點的健康檢查和LVS的故障切換。此文會經過一個實例來說解，本文目錄以下：

1、實驗環境需求&準備

2、配置keepalived實現負載均衡&高可用

 

1、實驗環境需求&準備

咱們此次實驗要完成的一個架構以下圖所示，咱們經過LVS-DR-MASTER,LVS-DR-BACKUP做爲LVS負載均衡調度器，而且二者之間經過keepalived來二者之間的HA。keepalived自己就是爲了LVS爲開發的，因此說咱們經過keepalived來進行LVS的配置就顯得十分的方便。並且keepalived是直接操做ip_vs不用經過ipvsadm，因此更加方便。

1）實驗架構圖&需求表：

角色	IP地址	備註
主LVS調度器（MASTER)	192.168.41.181	使用keepalived配置
備LVS調度器（BACKUP)	192.168.41.251
HTTP服務器（RS1)	192.168.41.31	apache服務器（通常生產環境須要外網IP地址，這裏用內網IP地址替代）
HTTP服務器（RS2)	192.168.41.33
虛擬IP地址（VIP)	192.168.41.249	虛擬IP地址

2）部署http服務器，驗證能正常訪問

這裏就很少費篇幅介紹了，就是要保證http能正常訪問。

2、配置keepalived實現負載均衡&高可用

1）安裝keepalived軟件

wget http://www.keepalived.org/software/keepalived-1.2.8.tar.gz

tar -zxf keepalived-1.2.8.tar.gz

cd keepalived-1.2.8

./configure --prefix=/usr/local/keepalived

make

make install

#配置keepalived的自啓動&拷貝keepalived的執行程序

cp /usr/local/keepalived/sbin/keepalived /usr/sbin/

cp /usr/local/keepalived/sbin/keepalived /usr/sbin/

cp /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/

cp /usr/local/keepalived/etc/rc.d/init.d/keepalived /etc/init.d/

#開啓內核的轉發功能

vi /etc/sysctl  net.ipv4.ip_forword = 1

2）配置LVS-DR-MASK的keepalived.conf配置文件

! Configuration File for keepalived   global_defs {   notification_email {     752119102@qq.com            #設置報警郵箱，通常再也不這作，而是用其餘方式報警。   }   notification_email_from keepalived@localhost   #設定發送郵件地址   smtp_server 127.0.0.1                          #設定發送郵件服務器   smtp_connect_timeout 30                        #設定SMTP鏈接超時時間   router_id LVS_DEVEL          #查閱說明文檔得知route_id配置是爲了標識當前節點，我將其設置爲NodeA。固然兩個節點的此項設置可相同，也可不相同。 }   vrrp_instance VI_1 {                        #定義虛擬路由實例，不一樣實例ID不一樣。    state MASTER                           #定義服務器在keepalived中的角色主服務器    interface eth0                          #定義進行檢測的端口eth0    virtual_router_id 51               #定義虛擬路由ID，同一個實例的主從同樣。    priority 100                      #定義在虛擬路由器組的權限，越大越高    advert_int 1                       #定義檢測時間間隔    authentication {                   #定義認證方式密碼，主從必須同樣        auth_type PASS        auth_pass 1111    }    virtual_ipaddress {                #指定虛擬IP地址        192.168.41.249    } } virtual_server 192.168.41.249 80 {  #定義虛擬服務，需指定IP地址和端口，空格隔開。    delay_loop 6                      #定義RS運行狀況監測時間間隔    lb_algo rr                        #定義負載調度算法    lb_kind DR                      #定義LVS的工做模式    nat_mask 255.255.255.0            #定義虛擬服務的mask    persistence_timeout 50            #定義會話保持時間，S爲單位    protocol TCP                      #指定轉發協議    real_server 192.168.41.31 80 {    #定義真實服務器IP地址和端口        weight 1                      #定義RS的權重        TCP_CHECK{                    #RS server健康檢查部分        connect_timeout 10            #定義超出10s鏈接超時        nb_get_retry 3                #定義重試次數        delay_before_retry 3          #定義重試時間間隔        connect_port 80               #定義健康檢查端口    }    real_server 192.168.41.33 80 {            weight 1        TCP_CHECK{                          connect_timeout 10              nb_get_retry 3                      delay_before_retry 3                connect_port 80                  } }

3）配置LVS-DR-BACKUP的keepalived.conf配置文件

! Configuration File for keepalived   global_defs {   notification_email {     752119102@qq.com            #設置報警郵箱，通常再也不這作，而是用其餘方式報警。   }   notification_email_from keepalived@localhost   #設定發送郵件地址   smtp_server 127.0.0.1                          #設定發送郵件服務器   smtp_connect_timeout 30                        #設定SMTP鏈接超時時間   router_id LVS_DEVEL            #負載均衡器標示，在局域網內是惟一的 } vrrp_instance VI_1 {                        #定義虛擬路由實例，不一樣實例ID不一樣。    state BACKUP                           #定義服務器在keepalived中的角色    interface eth0                          #定義進行檢測的端口eth0    virtual_router_id 51               #定義虛擬路由ID，同一個實例的主從同樣。    priority 50                       #定義在虛擬路由器組的權限，越大越高    advert_int 1                       #定義檢測時間間隔    authentication {                   #定義認證方式密碼，主從必須同樣        auth_type PASS        auth_pass 1111    }    virtual_ipaddress {                #指定虛擬IP地址        192.168.41.249    } } virtual_server 192.168.41.249 80 {  #定義虛擬服務，需指定IP地址和端口，空格隔開。    delay_loop 6                      #定義RS運行狀況監測時間間隔    lb_algo rr                        #定義負載調度算法    lb_kind DR                      #定義LVS的工做模式    nat_mask 255.255.255.0            #定義虛擬服務的mask    persistence_timeout 50            #定義會話保持時間，S爲單位    protocol TCP                      #指定轉發協議    real_server 192.168.41.31 80 {    #定義真實服務器IP地址和端口        weight 1                      #定義RS的權重        TCP_CHECK{                    #RS server健康檢查部分        connect_timeout 10            #定義超出10s鏈接超時        nb_get_retry 3                #定義重試次數        delay_before_retry 3          #定義重試時間間隔        connect_port 80               #定義健康檢查端口    }    real_server 192.168.41.33 80 {            weight 1        TCP_CHECK{                          connect_timeout 10              nb_get_retry 3                      delay_before_retry 3                connect_port 80                  }

說明：這裏主LVS-DR-MASTER和LVS-DR-BACKUP之間的配置的差異就只有紅色部分：HA的角色（MASTER,BACKUP)和優先級不一樣，還有router_id。

4）客戶端配置LVS參數

客戶端須要作的工做就是綁定咱們的VIP在lo口，而且進行ARP抑制，以前的文章已經提過此方法咯。如今咱們就換成將配置寫成腳原本執行。

腳本內容：

[root@RS2 ~]# cat lvs-client.sh #!/bin/bask #       752119102@qq.com # . /etc/rc.d/init.d/functions VIP=( 192.168.41.249 ) function start(){   for ((i=0;i<`echo ${#VIP[*]}`;i++))       do        echo ${i}  ${VIP[$i]}        ifconfig lo:${i} ${VIP[$i]} netmask 255.255.255.255 up        route add -host ${VIP[$i]} dev lo        done echo "1">/proc/sys/net/ipv4/conf/lo/arp_ignore echo "2">/proc/sys/net/ipv4/conf/lo/arp_announce echo "1">/proc/sys/net/ipv4/conf/all/arp_announce echo "2">/proc/sys/net/ipv4/conf/all/arp_announce } function  stop(){   for ((i=0;i<${#VIP[*]};i++))       do        echo ${i}  ${VIP[$i]}        ifconfig lo:${i} ${VIP[$i]} netmask 255.255.255.255 up        route del -host ${VIP[$i]} dev lo:${i}        done } case "$1" in    start)        start        exit        ;;    stop)        stop        exit        ;;    *)        echo "You must use $0:stop|start"        ;; esac

 

5）測試實驗結果

若是測試部成功能夠按照三角的排查原理來進行排查，顯示client到RS端是否能通信，LB到RS可否通信，client到LB是否能通信，client到VIP是否可以通信。而且查看LVS的運行狀態。必定要確保keepalived.conf這個配置文件是正確的。