LVS+keepalived实现DR模式负载均衡

2019独角兽企业重金招聘Python工程师标准>>>

系统环境：centos 6.4

注：本次实践全部是在本机（windows 7系统）中安装的vmware下启动的三个虚拟机（centos 6.4）中进行的;

三个虚拟机的IP:

        192.168.118.136  (作为主机，vip也设置在该机)

        192.168.118.135  （realserver服务器）

        192.168.118.134   (realserver服务器)

注：因为对网络这块东西不太了解，网上很多文章都说道vip，这个让我郁闷半天，不知道神马东东，然后百度了半天，才明白，vip它既不是指的硬件或者软件，其实它就是虚拟的网络地址，也就是对外使用的ip地址，举个例子来说，当给192.168.118.136这台机器配置一个vip(如何配置，后面会讲，假如设置为：192.168.118.137)，那外界访问该台机器的时候直接就可以访问这个虚拟IP地址192.168.118.137，这样的好处是可以实现主从切换（自己理解，有待确定），因为当从机也会绑定到这个vip，这样主机挂了，还可以启用备机，而这对于用户是不可见的，因为他们访问的地址还是vip这个地址，但真正提供服务的机器其实已经切换了。因为电脑内存不够，不能同时启动四台虚拟机，所以先实践是否可以实现分发功能，然后下次在去实践主从切换。

第一步 安装软件

     192.168.118.136  安装  lvs+keepalived

     192.168.118.135  安装  apache的httpd

     192.168.118.134  安装  apache的httpd

     注：两台服务器装的是httpd，这个可以换成resin或者tomcat等做为服务器，我使用的是httpd;

lvs + keepalived安装方法见如下网址：

     http://www.cnblogs.com/mchina/archive/2012/08/27/2644391.html

注：安装 完成之后不要继续按  3、配置Keepalived 操作，因为我配置之后发现有问题，不能成功，可能是还有其他的问题我没有注意，所以你也可以先试试，不行在按我的来配置；（有可能我的也不能成功）

keepalived的配置：

如果你是按给出的网址安装的，那么使用  vim  /etc/keepalived/keepalived.conf 命令来修改配置文件，如下：

! Configuration File for keepalived

global_defs {
   notification_email {
     [email protected]
     [email protected]
     [email protected]
   }
   notification_email_from [email protected]
   smtp_server 192.168.200.1
   smtp_connect_timeout 30
   router_id LVS_MASTER
}

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        #192.168.200.18/24 dev eth2 label eth2:1
        192.168.118.137 dev eth0 label eth0:vip     #这里就是配置vip,当你使用ifconfig命令查看的时候，就会看到两个ip地址
  }
}

virtual_server 192.168.118.137 80 {
    delay_loop 6
    lb_algo rr                             #轮询调度算法
    lb_kind DR
    nat_mask 255.255.255.0
#    persistence_timeout 50     #持久化超时时间
    pr otocol TCP

    real_server 192.168.118.135 80 {
        weight 1
        TCP_CHECK {
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
            connect_port 80
        }
    }
   
   real_server 192.168.118.134 80 {
        weight 1
        TCP_CHECK {
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
            connect_port 80
        }
    }
}

两台realserver分别安装和配置httpd,命令如下：

yum -y install httpd

cd /var/www/html/

vim  index.html  #这个页面就是待会就要访问的内容，建议在两台机器上输入不同的内容，这样等下成功后就可以很明显的   看到效果

安装完httpd后，在两台服务器上执行如下脚本：

#!/bin/bash # Written by NetSeek # description: Config realserver lo and apply noarp WEB_VIP=192.168.118.137       #此处改为你设定的vip地址 . /etc/rc.d/init.d/functions case "$1" in start) ifconfig lo:0 $WEB_VIP netmask 255.255.255.255 broadcast $WEB_VIP /sbin/route add -host $WEB_VIP dev lo:0 echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce sysctl -p >/dev/null 2>&1 echo "RealServer Start OK" ;; stop) ifconfig lo:0 down route del $WEB_VIP >/dev/null 2>&1 echo "0" >/proc/sys/net/ipv4/conf/lo/arp_ignore echo "0" >/proc/sys/net/ipv4/conf/lo/arp_announce echo "0" >/proc/sys/net/ipv4/conf/all/arp_ignore echo "0" >/proc/sys/net/ipv4/conf/all/arp_announce echo "RealServer Stoped" ;; status) # Status of LVS-DR real server. islothere=`/sbin/ifconfig lo:0 | grep $WEB_VIP` isrothere=`netstat -rn | grep "lo:0" | grep $web_VIP` if [ ! "$islothere" -o ! "isrothere" ];then # Either the route or the lo:0 device # not found. echo "LVS-DR real server Stopped." else echo "LVS-DR Running." fi ;; *) # Invalid entry. echo "$0: Usage: $0 {start|status|stop}" exit 1 ;; esac exit 0 注：这个脚本就是将vip和服务器绑定；

第二步：启动

1.然后使用如下命令启动两台服务器的httpd服务：

/etc/init.d/httpd start

注：此时使用如下命令就可以看到刚才的index.html的内容了  curl   http://192.168.118.134:80  （输入自己服务器ip）

2.在主机上启动keepalived

service keepalived start

第三步：查看结果

1，在主机上使用如下命令查看

  ipvsadm

 

可看到134这台服务器已经识别到了，135的我已经关了，所以没有检测到有效；

注：如果按以上步骤操作了，没有检测到服务器，先看是否可以互相ping通，然后在telnet访问端口是否正常，如果能ping通但telnet不通，就有可能是防火墙的问题，使用这个命令关闭防火墙：service iptables stop  (重启后防火墙会再次开启)；

2，然后可以在任何一台虚拟机中输入如下命令：

 curl  http://192.168.118.137:80  （vip的地址）

多访问几次，就可以看到访问内容是在135与134两台机器中进行切换的；

至此，实践就结束了，希望你也可以成功！

转载于:https://my.oschina.net/u/189360/blog/174931