LVS DR模式搭建， keepalived + LVS

LVS DR模式搭建：

1.

2.

3.

首先將兩臺rs的網關改回來，由於在作nat模式的時候更改了網關（修改爲能夠上網的狀態）
vip須要綁定在全部的機器上

 

4.2 確保每臺機器已經安裝了ipvsadm服務

[root@yt-01 ~]# yum install -y ipvsadm
[root@yt-02 ~]# yum install -y ipvsadm
[root@yt-03 ~]# yum install -y ipvsadm

在分以器dir上編輯腳本（vip的機器）

#! /bin/bash
echo 1 > /proc/sys/net/ipv4/ip_forward
ipv=/usr/sbin/ipvsadm
vip=192.168.209.200
rs1=192.168.209.129
rs2=192.168.209.130
#注意這裏的網卡名字(網卡名字別照着抄)
ifdown ens33         #關閉網卡服務
ifup ens33           #啓動網卡服務這時重啓一下網卡，若是再一次去執行這個腳本就不用重複去設置ens33:2的ip了)
ifconfig ens33:2 $vip broadcast $vip netmask 255.255.255.255 up   #這裏設置的ens33:2是虛擬網卡
route add -host $vip dev ens33:2
$ipv -C   #清空規則
$ipv -A -t $vip:80 -s rr
$ipv -a -t $vip:80 -r $rs1:80 -g -w 1       #指的是DR模式 -m指的是NAT模式
$ipv -a -t $vip:80 -r $rs2:80 -g -w 1

配置完腳本之後執行腳本。

 

在兩臺rs機器上面也須要配置一個腳本

vim /usr/local/sbin/lvs_rs.sh         =配置腳本路徑

#/bin/bash
vip=192.168.209.200
#把vip綁定在lo上，是爲了實現rs直接把結果返回給客戶端
ifdown lo
ifup lo
ifconfig lo:0 $vip broadcast $vip netmask 255.255.255.255 up
route add -host $vip lo:0
#如下操做爲更改arp內核參數，目的是爲了讓rs順利發送mac地址給客戶端
#參考文檔www.cnblogs.com/lgfeng/archive/2012/10/16/2726308.html
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

腳本配置完之後執行，查看向下面出lo綁定的IP

而後查看rs機器上面是否綁定了vip

 

測試

• 測試前必定要所有關閉iptables

# systemctl stop firewalld
# systemctl disable firewalld

• 修改2個RS的nginx主頁內容，以便區分

[root@aming-02 ~]# echo "rs1rs1" >/usr/share/nginx/html/index.html
[root@aming-03 ~]# echo "rs2rs2" >/usr/share/nginx/html/index.html

• 用瀏覽器測試VIP，多試幾回

[root@aming-01 ~]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.209.200:80 rr
  -> 192.168.209.129:80           Route   1      0          0         
  -> 192.168.209.130:80           Route   1      0          0

 

 

keepalived + LVS：

1.

2.

LVS有個關鍵的點，也是致命點。全部的請求都會經過Director去轉發到Real server 若是Director宕機，咱們的全部服務均會被中止掉。因此咱們會把keepalived放在這兒，實現DR的高可用，這樣就會完美的解決問題！

完整架構須要兩臺服務器（角色爲dir）分別安裝keepalived軟件，目的是實現高可用，但keepalived自己也有負載均衡的功能，因此本次實驗能夠只安裝一臺keepalived。

[root@aming-01 ~]# yum install -y keepalived

# 自定義Keepalived配置文件
[root@aming-01 ~]# vim /etc/keepalived/keepalived.conf
vrrp_instance VI_1 {
    #備用服務器上爲 BACKUP
    state MASTER
    #綁定vip的網卡爲ens33，你的網卡可能不同，這裏須要你改一下
    interface ens33
    virtual_router_id 51
    #備用服務器上爲90
    priority 100
    #設置爲不搶佔，只在優先級高的機器上設置便可，優先級低的機器不設置，若是高的被down掉後，又起來，這樣不會搶佔。
    nopreempt    ##備用服務器不用寫這句
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 123456
    }
    virtual_ipaddress {
        192.168.2.300
    }
}
virtual_server 192.168.2.300 80 {
    #(每隔10秒查詢realserver狀態)
    delay_loop 10
    #(lvs 算法) 
    lb_algo wlc 
    #算法(DR模式)
    lb_kind DR
    #(同一IP的鏈接60秒內被分配到同一臺realserver)
    persistence_timeout 0 
    #(用TCP協議檢查realserver狀態)
    protocol TCP 
    real_server 192.168.2.132 80 {
        #(權重) 
        weight 100
        TCP_CHECK {
        #(10秒無響應超時)
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
        }
    }  
    real_server 192.1682.133 80 {
        weight 100
        TCP_CHECK {
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
        }
    }  
}    

# 啓動Keepalived服務
[root@yt-01 ~]# systemctl start keepalived

查看網卡信息：
[root@aming-01 ~]# ip add
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:be:0e:17 brd ff:ff:ff:ff:ff:ff
    inet 192.168.2.131/24 brd 192.168.2.255 scope global ens33
      valid_lft forever preferred_lft forever
    inet 192.168.2.300/32 scope global ens33
      valid_lft forever preferred_lft forever
    inet6 fe80::592f:39cc:1b50:1d07/64 scope link 
      valid_lft forever preferred_lft forever
#虛擬IP（VIP）在ens33網卡上

# 查看ipvsadm規則
[root@aming ~]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port          Forward Weight ActiveConn InActConn
TCP  192.168.2.300:80 wlc
  -> 192.168.2.132:80            Route  100    0          0        
  -> 192.168.2.133:80            Route  100    0          0

 

配置Real Server（rs機器）

# 編輯路由轉發腳本
[root@aming-02 ~]# vim /usr/local/sbin/lvs_rs.sh

#/bin/bash
vip=192.168.209.200
#把vip綁定在lo上，是爲了實現rs直接把結果返回給客戶端
ifconfig lo:0 $vip broadcast $vip netmask 255.255.255.255 up
route add -host $vip lo:0
#如下操做爲更改arp內核參數，目的是爲了讓rs順利發送mac地址給客戶端
#參考文檔www.cnblogs.com/lgfeng/archive/2012/10/16/2726308.html
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

# 運行腳本
[root@aming-02 ~]# sh /usr/local/sbin/lvs_rs.sh

RS3上同上

配置完成

 

測試

在瀏覽器訪問VIP：192.168.2.300，刷新網頁，訪問結果由RS一、RS2交替回覆，停掉任意一臺RS服務器，網頁不會中斷。

 

 

擴展

haproxy+keepalived  http://blog.csdn.net/xrt95050/article/details/40926255
nginx、lvs、haproxy比較  http:// http://www.csdn.net/article/2014-07-24/2820837

keepalived中自定義腳本 vrrp_script   http://my.oschina.net/hncscwc/blog/158746
lvs dr模式只使用一個公網ip的實現方法   http://storysky.blog.51cto.com/628458/338726