LVS DR模式搭建,keepalived + LVS DR

##LVS DR模式搭建

准备：
三台机器

分发器，调度器（shuai_01）
ip:192.168.176.135

real server1 (shuai_02)
ip:192.168.176.134

real server2 (shuai_03)
ip:192.168.176.133

vip:192.168.176.100

vip要绑定到所有机器上

配置shuai_01:

编写脚本

[root@shuai-01 ~]# vim /usr/local/sbin/lvs_dr.sh

#! /bin/bash
#开启端口转发
echo 1 > /proc/sys/net/ipv4/ip_forward
#禁止转发重定向报文
echo 0 > /proc/sys/net/ipv4/conf/all/send_redirects
echo 0 > /proc/sys/net/ipv4/conf/default/send_redirects
echo 0 >  /proc/sys/net/ipv4/conf/ens33/send_redirects

ipv=/usr/sbin/ipvsadm
vip=192.168.176.100
rs1=192.168.176.134
rs2=192.168.176.133
#注意这里的网卡名字
ifdown ens33
ifup ens33
#在此重启网卡的目的是避免重复设置命令行提供的IP
ifconfig ens33:2 $vip broadcast $vip netmask 255.255.255.255 up
#绑定VIP到dir的虚拟网卡ens33:2
route add -host $vip dev ens33:2
#添加网关,设置路由条目
$ipv -C
$ipv -A -t $vip:80 -s wrr
$ipv -a -t $vip:80 -r $rs1:80 -g -w 1
$ipv -a -t $vip:80 -r $rs2:80 -g -w 1
#设置ipvsadm规则，-A 添加virtual server  -a  添加real server  -g=gateway：使用默认网关（DR模式）-s wrr 加权轮询算法
#清楚转发表  ipvsadm -c 
#查看转发信息 ipvsadm -L
# 配置完成后，让其永久生效
#ipvsadm-save > /etc/sysconfig/ipvsadm
#systemctl enable ipvsadm

运行脚本

[root@shuai-01 ~]# sh /usr/local/sbin/lvs_dr.sh

成功断开设备 'ens33'。
成功激活的连接（D-Bus 激活路径：/org/freedesktop/NetworkManager/ActiveConnection/2）

在两real server 下写脚本

[root@shuai-02 ~]# vi /usr/local/sbin/lvs_dr.sh

#/bin/bash
vip=192.168.176.100
#把vip绑定在lo上，是为了实现rs直接把结果返回给客户端
ifdown lo
ifup lo
ifconfig lo:0 $vip broadcast $vip netmask 255.255.255.255 up
route add -host $vip lo:0
#以下操作为更改arp内核参数，目的是为了让rs顺利发送mac地址给客户端
#参考文档www.cnblogs.com/lgfeng/archive/2012/10/16/2726308.html
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

执行脚本

[root@shuai_03 ~]# sh !$
sh /usr/local/sbin/lvs_dr.sh


[root@shuai_03 ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.176.2   0.0.0.0         UG    100    0        0 ens33
192.168.176.0   0.0.0.0         255.255.255.0   U     100    0        0 ens33
192.168.176.100 0.0.0.0         255.255.255.255 UH    0      0        0 lo

测试：

浏览器访问VIP

在lvs机器上查看连接状态：
ipvsadm -Lnc

keepalived + LVS DR

完整的架构需要两台服务器（角色为dir），分别安装Keepalived工具，目的是实现高可用，但Keepalived本身也有负载均衡功能，所以本次使用可以只安装一台Keepalived。
Keepalived内置了ipvsadm的功能，所以不需要安装ipvsadm包，也不用编写和执行lvs_dr脚本

三台机器：

调度器director(shuai_01)：
ip:192.168.176.135 安装keeplived

real server1(shuai_02):
ip:192.168.176.134

realserver2(shuai_03):
ip:192.168.176.133

vip:192.168.176.100

配置director:

编辑配置文件

[root@shuai-01 ~]# vim /etc/keepalived/keepalived.conf 

nstance VI_1 {
    state MASTER 
    #绑定vip的网卡为ens33，你的网卡和阿铭的可能不一样，这里需要你改一下
    interface ens33 
    virtual_router_id 51
    #备用服务器上为90 
    priority 100 
    advert_int 1
    authentication {
    }   
    virtual_ipaddress {
        192.168.176.100
    }   
virtual_server 192.168.176.100 80 {
    #(每隔10秒查询realserver状态) 
    delay_loop 10 
    lb_algo wlc 
    #算法(DR模式)
    lb_kind DR
    #(同一IP的连接60秒内被分配到同一台realserver)
    #(用TCP协议检查realserver状态)
    protocol TCP 
    real_server 192.168.176.134 80 {
        #(权重) 
        weight 100
        TCP_CHECK {
        #(10秒无响应超时)
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
        }
    }   
    real_server 192.168.176.133 80 {
        weight 100
        TCP_CHECK {
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
        }
     }
}

配置real server ,和LVS DR 模式一样，并且要启动脚本。分发器的脚本只需要执行

#! /bin/bash
echo 1 > /proc/sys/net/ipv4/ip_forward

扩展
haproxy+keepalived http://blog.csdn.net/xrt95050/article/details/40926255
nginx、lvs、haproxy比较 http://www.csdn.net/article/2014-07-24/2820837
keepalived中自定义脚本 vrrp_script http://my.oschina.net/hncscwc/blog/158746
lvs dr模式只使用一个公网ip的实现方法 http://storysky.blog.51cto.com/628458/338726