LVS DR模式搭建-keepalived 加 LVS DR

LVS DR模式搭建：

生產環境多用DR模式。

 

一.準備：

分發器（dir）： 192.168.133.130                                   

rs1：192.168.133.132                                  

rs2：192.168.133.133                                

vip（虛擬IP）：192.168.133.200                                     

 

二.DR模式搭建：

1.分發器編寫規則腳本並執行：

 vim /usr/local/sbin/lvs_dr.sh          #添加如下內容

#! /bin/bash
#打開端口轉發
echo 1 > /proc/sys/net/ipv4/ip_forward   
ipv=/usr/sbin/ipvsadm
vip=192.168.133.200
rs1=192.168.133.132
rs2=192.168.133.133
#注意這裏的網卡名字
ifdown ens33
ifup ens33 
ifconfig ens33:2 $vip broadcast $vip netmask 255.255.255.255 up
#添加網關，ens33:2是添加虛擬網卡
route add -host $vip dev ens33:2 
$ipv -C
$ipv -A -t $vip:80 -s rr
$ipv -a -t $vip:80 -r $rs1:80 -g -w 1
$ipv -a -t $vip:80 -r $rs2:80 -g -w 1

 

2.兩臺rs上編寫規則腳本

vim /usr/local/sbin/lvs_rs.sh                           #添加如下內容以下：

#/bin/bash
vip=192.168.133.200
#把vip綁定在lo上，是爲了實現rs直接把結果返回給客戶端
ifconfig lo:0 $vip broadcast $vip netmask 255.255.255.255 up
route add -host $vip lo:0
#如下操做爲更改arp內核參數，目的是爲了讓rs順利發送mac地址給客戶端
#參考文檔www.cnblogs.com/lgfeng/archive/2012/10/16/2726308.html
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

 

三.測試

頁面訪問vip來觀察索引頁是否有變化

 

 

keepalived 加 LVS DR：

LVS的分發器掛了，整個LVS就不工做了。可在分發器作高可用。

 

完整架構須要兩臺服務器（角色爲dir）分別安裝keepalived軟件，目的是實現高可用，但keepalived自己也有負載均衡的功能，因此本次實驗能夠只安裝一臺keepalived。keepalived內置了ipvsadm的功能，因此不須要再安裝ipvsadm包，也不用編寫和執行那個lvs_dir的腳本。

 

一.準備：

分發器（dir+keepalived）： 192.168.133.130                                   

rs1：192.168.133.132                                  

rs2：192.168.133.133                                

vip（虛擬IP）：192.168.133.200                                     

 

二.搭建：

修改keepalived配置文件並開啓：

 vim /etc/keepalived/keepalived.conf                

vrrp_instance VI_1 {
    state MASTER
    #綁定vip的網卡爲ens33
    interface ens33
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass aminglinux
    }
    virtual_ipaddress {
        192.168.133.200
    }
}
virtual_server 192.168.133.200 80 {
    #每隔10秒查詢realserver狀態
    delay_loop 10
    #lvs 算法
    lb_algo wlc
    #DR模式
    lb_kind DR
    #同一IP的鏈接60秒內被分配到同一臺realserver
    persistence_timeout 60
    #用TCP協議檢查realserver狀態
    protocol TCP

    real_server 192.168.133.132 80 {
        #權重
        weight 100
        TCP_CHECK {
        #10秒無響應超時
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
        }
    }
    real_server 192.168.133.133 80 {
        weight 100
        TCP_CHECK {
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
        }
     }
}

systemctl start keepalived

 

#執行ipvsadm -C 把以前的ipvsadm規則清空掉；systemctl restart network 能夠把以前的vip清空掉；rs上，依然要執行/usr/local/sbin/lvs_rs.sh腳本；

 

三.測試：

關閉任意一臺rs的nginx服務，分發器上執行ipvsadm -ln  查看該rs是否有被剔除。

從新開啓rs的nginx服務，分發器上執行ipvsadm -ln  查看該rs是否有恢復。