LVS+keepalived配置

Keepalived软件起初是专为LVS负载均衡软件设计的，用来管理并监控LVS集群系统中各个服务节点的状态，后来又加入了可以实现高可用的VRRP功能。因此，Keepalived除了能够管理LVS软件外，还可以作为其他服务（例如：Nginx、Haproxy、MySQL等）的高可用解决方案软件。

高可用协议

Keepalived软件主要是通过VRRP协议实现高可用功能的。VRRP是Virtual Router RedundancyProtocol(虚拟路由器冗余协议）的缩写，VRRP出现的目的就是为了解决静态路由单点故障问题的，它能够保证当个别节点宕机时，整个网络可以不间断地运行。

VRRP ,全称 Virtual Router Redundancy Protocol ,中文名为虚拟路由冗余协议，VRRP的出现就是为了解决静态踣甶的单点故障问题，VRRP是通过一种竞选机制来将路由的任务交给某台VRRP路由器的。

 1) VRRP是通过一种竟选协议机制来将路由任务交给某台 VRRP路由器的。
 2) VRRP用 IP多播的方式（默认多播地址（224.0.0.18))实现高可用对之间通信。
 3) 工作时主节点发包，备节点接包，当备节点接收不到主节点发的数据包的时候，就启动接管程序接管主节点的开源。备节点可以有多个，通过优先级竞选，但一般 Keepalived系统运维工作中都是一对。

虚拟IP配置

master

global_defs {  #全局定义
 #  notification_email { #定义邮件
 #     [email protected]  #定义邮件地址
 #  }
 #  notification_email_from [email protected] #定义邮件地址
 #  smtp_server mail.126.com #邮件服务器
 #  smtp_connect_timeout 30 #邮件超时时间
   router_id LVS_DEVEL_1 #route_id标识
}

vrrp_instance VI_1 {   #定义VRR组，
    state MASTER       #定义为MASTER主
    interface ens33      #对外访问的网络接口
    virtual_router_id 100 #虚拟路由标识。注意主从要一致
    priority 150 #主从优先级，主的优先级要高于从。注意
    advert_int 1 #:广播周期秒数
    authentication {
        auth_type PASS
        auth_pass 2209
    }
    virtual_ipaddress {
        192.168.112.137/32 dev ens33  #:虚拟VIP地址，真实环境这里应该是公网IP
 }

slave

global_defs {  #全局定义
 #  notification_email { #定义邮件
 #     [email protected]  #定义邮件地址
 #  }
 #  notification_email_from [email protected] #定义邮件地址
 #  smtp_server mail.126.com #邮件服务器
 #  smtp_connect_timeout 30 #邮件超时时间
   router_id LVS_DEVEL_2   #route_id标识不可与master相同
}

vrrp_instance VI_1 {         #定义VRR组，
    state BACKUP             #定义为BACKUP
    interface ens33            #对外访问的网络接口
    virtual_router_id 100   #虚拟路由标识。主从要*一致*
    priority 100                  #主从优先级，主的优先级要高于从。注意
    advert_int 1                 #:广播周期秒数
    authentication {           
        auth_type PASS
        auth_pass 2209
    }
    virtual_ipaddress {
        192.168.112.137/32 dev ens33  #:虚拟VIP地址，真实环境这里应该是公网IP
 }

注意
1.配置时不要把主从IP弄混淆。（我做的蠢事是，明明是配置两个机器，结果在xshell中把一个IP设置为两个登录名，结果就很尴尬，好似见鬼了）
2.做高可用时应注意几台机器必须有一台是MASTER，否则会出现虚拟IP获取不到的现象。
3.配置启动时，应先启动master，如果先启动backup，backup不会有虚拟IP，只有master获取到虚拟IP后vrrp的通讯才会开始，之后再关闭master，backup 就会获取到虚拟IP了。

lvs(负载均衡配置)

负载均衡的配置主从配置是一样的，本次事例配置lvs的DR模式，DR模式是互联网使用最多的形式。
特点

当一个client发送一个请求到VIP，Director根据VIP选择对应的real-server的Pool，根据算法，在Pool中选择一台Real-server，然后将client的请求包发给选择的Real-server，最后选择的Real-server 应答包直接传给client ip。

Director端配置

1开启端口转发

[root@keepalived-master ~]# cat /etc/sysctl.conf 
      net.ipv4.ip_forward = 1
[root@keepalived-master ~]# sysctl -p
      net.ipv4.ip_forward = 1

keepalived.conf

virtual_server 192.168.112.137 80 { #:虚拟VIP地址 与 端口，DR架构WEB端口要和虚拟端口监听一致。否则将无法访问
    delay_loop 6 #健康检查时间间隔，单位是秒
    lb_algo rr   #调用算法为RR
    lb_kind DR   #调用架构模式为DR
    persistence_timeout 50 #:同一IP 50秒内的请求都发到同个real server
    protocol TCP  #使用TCP协议
    real_server 192.168.112.135 80 {
        weight 1 #：转发伐值，越高调用的越多
        TCP_CHECK {
        connect_timeout 10   #：连接超时为10秒
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80  #连接端口为80，要和上面的保持一致
       }
    }

查看配置是否成功

[root@keepalived-master ~]# ipvsadm -Ln --rate
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port                 CPS    InPPS   OutPPS    InBPS   OutBPS
  -> RemoteAddress:Port
TCP  192.168.112.137:80                  0        0        0        0        0
  -> 192.168.112.135:80                  0        0        0        0        0

real-server端配置

配置脚本

[root@keepalived_backup ~]# cat realserver.sh 
#!/bin/bash
# Written by NetSeek
# description: Config realserver lo and apply noarp
WEB_VIP="192.168.112.137"      
. /etc/rc.d/init.d/functions
case "$1" in
start)
       ifconfig lo:0 $WEB_VIP netmask 255.255.255.255 broadcast $WEB_VIP 
       /sbin/route add -host $WEB_VIP dev lo:0
####后面四句的配置是忽略arp的响应和应答，由于配置的虚拟IP在回环口，mac地址是不对的。如果配置为0将会报错，转发模式无法进行。
       echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
       echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
       echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
       echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
       sysctl -p >/dev/null 2>&1
       echo "RealServer Start OK"
       ;;
stop)
       ifconfig lo:0 down
       route del $WEB_VIP >/dev/null 2>&1
       echo "0" >/proc/sys/net/ipv4/conf/lo/arp_ignore
       echo "0" >/proc/sys/net/ipv4/conf/lo/arp_announce
       echo "0" >/proc/sys/net/ipv4/conf/all/arp_ignore
       echo "0" >/proc/sys/net/ipv4/conf/all/arp_announce
       echo "RealServer Stoped"
       ;;
status)
        # Status of LVS-DR real server.
        islothere=`/sbin/ifconfig lo:0 | grep $WEB_VIP`
        isrothere=`netstat -rn | grep "lo:0" | grep $web_VIP`
        if [ ! "$islothere" -o ! "isrothere" ]
        then
            echo "LVS-DR real server Stopped."
        else
            echo "LVS-DR Running."
        fi 
        ;;
*)
        # Invalid entry.
        echo "$0: Usage: $0 {start|status|stop}"
        exit 1
        ;;
esac

exit 0

启动脚本

[root@keepalived_backup ~]# . realserver.sh start

配置时的注意事项
1.lsof无法检测配置是否成功，因为director不会开启响应端口。
2.director要直接能转发到（直连）real-server，不要经过路由器或其他服务器跳转。