LVS(DR)+keeplived

1. DS：Director Server。              指的是前端负载均衡器节点。
2. RS：Real Server。                   后端真实的工作服务器。
3. VIP：                                         向外部直接面向用户请求，作为用户请求的目标的IP地址。
4. DIP：Director Server IP，         主要用于和内部主机通讯的IP地址。
5. RIP：Real Server IP，              后端服务器的IP地址。
6. CIP：Client IP，                        访问客户端的IP地址。

 第一部分：

实验环境：

系统版本linux7.2

DS：192.168.1.100

RS：192.168.1.200(serverA)     192.168.1.201(serverB)

客户端 ：192.168.1.3(用于验证)

1，首先两台RS安装web服务器，这里使用nginx：

rpm -ivh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm

yum install nginx

nginx 

修改默认index文件，区分两台RS

nginx  -s reload 重载配置，客户端访问：

2，配置DS服务器（192.168.1.100）

加载LVS内核模块

LVS现在已经成为LINUX内核的一部分，默认编译为ip_vs模块，必要时能够自动调用，

    modprobe ip_vs   手动加载ip_vs模块

    cat /proc/net/ip_vs

    

安装管理软件ipvsadm，不需要启动

    rpm -ivh /mnt/Packages/ipvsadm-1.27-7.el7.x86_64.rpm

    下载地址http://www.linuxvirtualserver.org/software/ipvs.html#kernel-2.6

创建调度脚本

 #!/bin/bash

#
ifconfig ens33:0 192.168.1.10 broadcast 192.168.1.10 netmask 255.255.255.255 up
route add -host 192.168.1.10 dev ens33:0
ipvsadm –C
ipvsadm -A -t 192.168.1.10:80 -s rr
ipvsadm -a -t 192.168.1.10:80 -r 192.168.1.200:80 –g
ipvsadm -a -t 192.168.1.10:80 -r 192.168.1.201:80 –g
ipvsadm –Ln

chmod +x dr.sh

sh dr.sh

     

 ifconfig 

    

3，配置两台web服务器

vim  web_dr.sh

#!/bin/bash
#haha
ifconfig lo:0 192.168.1.10 broadcast 192.168.1.10 netmask 255.255.255.255 up
route add -host 192.168.1.10 dev lo:0
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
sysctl -p &>/dev/null

执行脚本

ifconfig

    

4,测试

备注：

      arp_ignore和arp_annonuce参数参考https://www.cnblogs.com/lgfeng/archive/2012/10/16/2726308.html

第二部分： +keepalievd     

环境：

系统版本linux7.2

DS：192.168.1.100（主）   192.168.1.99（备）

RS：192.168.1.200(serverA)     192.168.1.201(serverB)

yum install keepalived  (两节点)

vim /etc/keepalived/keepalived.conf

global_defs {
   notification_email {
     acassen@firewall.loc        #报警接收人，多个写多行
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from ******@163.com      #报警发件人
   smtp_server   smtp.163.com   #发送email时使用的smtp服务器地址
   smtp_connect_timeout 30      #smtp超时时间
   router_id LVS_DEVEL         #标识，发邮件的主题信息
}

vrrp_instance VI_1 {
    state MASTER      #指定keepalived的角色，MASTER表示此主机是主服务器，BACKUP表示此主机是备用服务器
    interface ens33      #指定HA监测网络的接口
    virtual_router_id 51    #虚拟路由标识，即同一vrrp_instance下，MASTER和BACKUP必须是一致的
    priority 100      #定义优先级，数字越大，优先级越高，在同一个vrrp_instance下，MASTER必须大于BACKUP
    advert_int 1      #定MASTER与BACKUP负载均衡器之间同步检查的时间间隔，单位是秒
    authentication {   
        auth_type PASS    #设置验证类型，主要有PASS和AH两种
        auth_pass 1111   #设置验证密码，在同一个vrrp_instance下，MASTER与BACKUP必须使用相同的密码才能正常通信
    }
    virtual_ipaddress {
        192.168.1.10    #设置虚拟IP地址，可以设置多个虚拟IP地址，每行一个
    } 
}

virtual_server 192.168.1.10 80 {       设置虚拟服务器，需要指定虚拟IP地址和服务端口
    delay_loop 6        #设置运行情况检查时间，单位是秒
    lb_algo rr           #设置负载调度算法，这里设置为rr，即轮询算法
    lb_kind DR           #设置LVS实现负载均衡的机制，有NAT、TUN、DR三个模式可选
    persistence_timeout 0      #会话保持时间，单位是秒。这个选项对动态网页是非常有用的，为集群系统中的session共享提供了一个很好的解决方案。
    protocol TCP        #指定转发协议类型，有TCP和UDP两种

    real_server 192.168.1.200 80 {
        weight 1
        TCP_CHECK {
            connect_timeout 10
            nb_get_retry 3
            delay_before_retry 3
            connect_port 80
        }
    }

    real_server 192.168.1.201 80 {
        weight 1
        TCP_CHECK {
            connect_timeout 10
            nb_get_retry 3
            delay_before_retry 3
            connect_port 80
        }
    }
}

 拷贝主节点的配置文件keepalived.conf，然后修改如下内容：

state MASTER -> state BACKUP
priority 100 -> priority 90
router_id LVS2

测试两台分别停掉keepalived，是否能访问正常
ipaddr