1. 程式人生 > >64.LVS DR模式搭建、keepalived + LVS

64.LVS DR模式搭建、keepalived + LVS

keepalived + LVS LVS DR模式搭建

一、DR模式搭建 – 準備工作
  • 由於之前134與135的網關改為了192.168.127.133 ,現在都改為正常的192.168.127.2
    vim /etc/sysconfig/network-scripts/ifcfg-ens33  //將網關改回正常網關
    systemctl restart  network
  • 三臺機器
    分發器,也叫調度器(簡寫為dir)
    192.168.127.133
    rs1
    192.168.127.134
    rs2
    192.168.127.135
    vip
    192.168.127.200

  • DR模式搭建

    • dir上編寫腳本

      vim /usr/local/sbin/lvs_dr.sh //內容如下
      #! /bin/bash
      echo 1 > /proc/sys/net/ipv4/ip_forward
      ipv=/usr/sbin/ipvsadm
      vip=192.168.127.200
      rs1=192.168.127.134
      rs2=192.168.127.135
      #註意這裏的網卡名字
      ifdown ens33
      ifup ens33
      ifconfig ens33:2 $vip broadcast $vip netmask 255.255.255.255 up
      route add -host $vip dev ens33:2
      $ipv -C
      $ipv -A -t $vip:80 -s wrr
      $ipv -a -t $vip:80 -r $rs1:80 -g -w 1
      $ipv -a -t $vip:80 -r $rs2:80 -g -w 1
    • 兩臺rs上也編寫腳本
      vim /usr/local/sbin/lvs_rs.sh//內容如下
      #/bin/bash
      vip=192.168.127.200
      #把vip綁定在lo上,是為了實現rs直接把結果返回給客戶端
      ifdown lo
      ifup lo
      ifconfig lo:0 $vip broadcast $vip netmask 255.255.255.255 up
      route add -host $vip lo:0
      #以下操作為更改arp內核參數,目的是為了讓rs順利發送mac地址給客戶端
      #參考文檔www.cnblogs.com/lgfeng/archive/2012/10/16/2726308.html
      echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
      echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
      echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
      echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

      分別在dir上和兩個rs上執行這些腳本
      測試
      可以在瀏覽器打開vip測試,刷新幾次看下是否有變化

      二、Keepalived+LVS DR

  • 完整架構需要兩臺服務器(角色為dir)分別安裝keepalived軟件,目的是實現高可用,但keepalived本身也有負載均衡的功能,所以本次實驗可以只安裝一臺keepalived
    keepalived內置了ipvsadm的功能,所以不需要再安裝ipvsadm包,也不用編寫和執行那個lvs_dir的腳本

    • 三臺機器分別為:
      dir(安裝keepalived)
      192.168.127.133
      rs1 192.168.127.134
      rs2 192.168.127.135
      vip 192.168.127.200
    • 編輯keepalived配置文件
      vim /etc/keepalived/keepalived.conf
    vrrp_instance VI_1 {
    #備用服務器上為 BACKUP
    state MASTER
    #綁定vip的網卡為ens33,
    interface ens33
    virtual_router_id 51
    #備用服務器上為90
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass chinantfy
    }
    virtual_ipaddress {
        192.168.127.200
    }
    }
    virtual_server 192.168.127.200 80 {
    #(每隔10秒查詢realserver狀態)
    delay_loop 10
    #(lvs 算法)
    lb_algo wlc
    #(DR模式)
    lb_kind DR
    #(同一IP的連接60秒內被分配到同一臺realserver)
    persistence_timeout 60
    #(用TCP協議檢查realserver狀態)
    protocol TCP
    real_server 192.168.127.134 80 {
        #(權重)
        weight 100
        TCP_CHECK {
        #(10秒無響應超時)
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
        }
    }
    real_server 192.168.127.135 80 {
        weight 100
        TCP_CHECK {
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
        }
     }
    }
    
    • 需要更改裏面的ip信息
      執行ipvsadm -C 把之前的ipvsadm規則清空掉
      systemctl restart network 可以把之前的vip清空掉
    ipvsadm -ln

    參看當前連接情況
    Forward 轉發方式,當前是路由轉發
    Weight 權重
    ActiveConn 當前活躍的連接數
    InActConn 當前不活躍的連接數
    技術分享圖片

  • 兩臺rs上,依然要執行/usr/local/sbin/lvs_rs.sh腳本
  • dir上只需要執行
    echo 1 > /proc/sys/net/ipv4/ip_forward

    keepalived有一個比較好的功能,可以在一臺rs宕機時,不再把請求轉發過去
    測試

64.LVS DR模式搭建、keepalived + LVS