LVS DR模式搭以及Keepalived+LVS

18.11 LVS DR模式搭建

三臺機器  

分發器，也叫調度器（簡寫爲dir）  6.120  

rs1  6.123  

rs2  6.124  

vip  6.200

 

dir上編寫腳本 vim /usr/local/sbin/lvs_dr.sh ,內容以下：

#! /bin/bash 
echo 1 > /proc/sys/net/ipv4/ip_forward 
ipv=/usr/sbin/ipvsadm 
vip=192.168.6.200 
rs1=192.168.6.123 
rs2=192.168.6.124 
#注意這裏的網卡名字 
ifconfig ens33:2 $vip broadcast $vip netmask 255.255.255.255 up 
route add -host $vip dev ens33:2 
$ipv -C 
$ipv -A -t $vip:80 -s wrr 
$ipv -a -t $vip:80 -r $rs1:80 -g -w 1 
$ipv -a -t $vip:80 -r $rs2:80 -g -w 1

 

兩臺rs上也編寫腳本 vim /usr/local/sbin/lvs_rs.sh，內容以下：

#/bin/bash 
vip=192.168.6.200 
#把vip綁定在lo上，是爲了實現rs直接把結果返回給客戶端 
ifconfig lo:0 $vip broadcast $vip netmask 255.255.255.255 up 
route add -host $vip lo:0 
#如下操做爲更改arp內核參數，目的是爲了讓rs順利發送mac地址給客戶端 
#參考文檔www.cnblogs.com/lgfeng/archive/2012/10/16/2726308.html 
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore 
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce 
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore 
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

分別在dir上和兩個rs上執行這些腳本

 

18.12 keepalived + LVS

完整架構須要兩臺服務器（角色爲dir）分別安裝keepalived軟件，目的是實現高可用，但keepalived自己也有負載均衡的功能，因此本次實驗能夠只安裝一臺keepalived  

keepalived內置了ipvsadm的功能，因此不須要再安裝ipvsadm包，也不用編寫和執行那個lvs_dir的腳本  

三臺機器分別爲：  

dir（安裝keepalived）6.120  

rs1 6.123  

rs2 6.124 

vip 6.200

編輯keepalived配置文件 vim /etc/keepalived/keepalived.conf，內容以下：

vrrp_instance VI_1 {
    #備用服務器上爲 BACKUP
    state MASTER
    #綁定vip的網卡爲ens33
    interface ens33
    virtual_router_id 51
    #備用服務器上爲90
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass abcd123
    }
    virtual_ipaddress {
        192.168.6.200
    }
}
virtual_server 192.168.6.200 80 {
    #(每隔10秒查詢realserver狀態)
    delay_loop 10
    #(lvs 算法)
    lb_algo wlc
    #(DR模式)
    lb_kind DR
    #(同一IP的鏈接60秒內被分配到同一臺realserver)
    persistence_timeout 60
    #(用TCP協議檢查realserver狀態)
    protocol TCP

    real_server 192.168.188.129 80 {
        #(權重)
        weight 100
        TCP_CHECK {
        #(10秒無響應超時)
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
        }
    }
    real_server 192.168.6.120 80 {
        weight 100
        TCP_CHECK {
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
        }
     }
}

執行ipvsadm -C  把以前的ipvsadm規則清空掉  

systemctl restart network 能夠把以前的vip清空掉  

兩臺rs上，依然要執行/usr/local/sbin/lvs_rs.sh腳本  

keepalived有一個比較好的功能，能夠在一臺rs宕機時，再也不把請求轉發過去