RHEL5.5上搭建LVS+keepalived负载均衡

搭建lvs集群，需要安装两个软件：   

lvs，即为Linux Virtual Server，意即Linux虚拟服务器，常见的软件负载均衡器。

keepalived，这里用作realserver健康检查以及负载均衡器的故障转移。

架构拓扑图如下：

这里两台机器做负载均衡器

master：192.168.0.201

backup:192.168.0.202

一共有两台真实的Apache服务器

apache01：192.168.0.203

apache02：192.168.0.204

虚拟访问ip为：192.168.0.10

下面开始LVS/DR负载均衡安装部署

1、安装软件

在lvs_master,lvs_backup机器上，都按照lvs和keepalived软件

安装lvs

tar zxvf ipvsadm-1.24.tar.gz

cd ipvsadm-1.24

ln -s /usr/src/kernels/2.6.18-194.el5-i686  /usr/src/linux

这里需要把系统内核库文件链接到/usr/src/linux，否则下面编译lvs会找不到库文件

make

make install

安装keepalived

tar zxvf keepalived-1.1.17.tar.gz

cd keepalived-1.1.17

./configure

make

make install

安装完成后将keepalived做成系统启动服务

cp /usr/local/etc/rc.d/init.d/keepalived /etc/init.d/

cp /usr/local/etc/sysconfig/keepalived  /etc/sysconfig/

mkdir /etc/keepalived/

cp /usr/local/etc/keepalived/keepalived.conf /etc/keepalived/

cp /usr/local/sbin/keepalived /usr/sbin/

到处，lvs和keepalived安装完成。

2、配置keepalived

lvs_master配置如下：

cat /etc/keepalived/keepalived.conf

! Configuration File for keepalived

global_defs {
   notification_email {
     [email protected]
     [email protected]
     [email protected]
   }
   notification_email_from [email protected]
   smtp_server 192.168.200.1
   smtp_connect_timeout 30
   router_id LVS_DEVEL
}

vrrp_instance VI_1 {
    state MASTER  ##这里为主，即MASTER，如果在backup机器上配置，则为BACKUP
    interface eth0  ##HA监视的网络接口，这里为eth0
    virtual_router_id 51
    priority 100  ##定义优先级，数字越大，优先级越高，MASTER必须比BACKUP高，BACKUP设置为90.
    advert_int 1
    authentication {
        auth_type PASS  ##设置验证类型，主要有PASS和AH两种，这里为PASS
        auth_pass 1111  ##设置密码，主从必须一致
    }
    virtual_ipaddress {
        192.168.0.10  ##vip的地址
    }
}

virtual_server 192.168.0.10 80 {  ##虚拟服务器和端口
    delay_loop 6
    lb_algo rr  ##负载均衡算法，这里为rr轮询机制
    lb_kind DR  ##负载均衡实现机制，这里为DR模式
    nat_mask 255.255.255.0
    persistence_timeout 50
    protocol TCP  ##转发协议为tcp

    real_server 192.168.0.203 80 {  ##第一个真实节点
        weight 1  ##设置权重，值越大，权值越高

            TCP_CHECK {
                    connect_timeout 10
                    nb_get_retry 3
                    delay_before_retry 3
                    connect_port 80
            }
    }

    real_server 192.168.0.204 80 {  ##第二台真实节点
            weight 1

            TCP_CHECK {
                    connect_timeout 10
                    nb_get_retry 3
                    delay_before_retry 3
                    connect_port 80
            }
    }
}

 backup的机器配置参照master，只需把主从模式设为BACKUP，优先级比100小即可

下面绑定web服务器的虚拟回环接口ip，抑制arp广播，这里用脚本实现：

 

#!/bin/bash
# description: Config realserver

VIP=192.168.0.10

/etc/rc.d/init.d/functions

case "$1" in
start)
       /sbin/ifconfig lo:0 $VIP netmask 255.255.255.255 broadcast $VIP
       /sbin/route add -host $VIP dev lo:0
       echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
       echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
       echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
       echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
       sysctl -p >/dev/null 2>&1
       echo "RealServer Start OK"

       ;;
stop)
       /sbin/ifconfig lo:0 down
       /sbin/route del $VIP >/dev/null 2>&1
       echo "0" >/proc/sys/net/ipv4/conf/lo/arp_ignore
       echo "0" >/proc/sys/net/ipv4/conf/lo/arp_announce
       echo "0" >/proc/sys/net/ipv4/conf/all/arp_ignore
       echo "0" >/proc/sys/net/ipv4/conf/all/arp_announce
       echo "RealServer Stoped"
       ;;
*)
       echo "Usage: $0 {start|stop}"
       exit 1
esac

exit 0

分别在两台真实web服务器上执行该脚本，然后启动httpd服务。

chmod +x lvs_real.sh

./lvs_real.sh

/etc/init.d/httpd start

最后在两台lvs服务器上启动keepalived服务，即可

/etc/init.d/keepalived start

在lvs服务器上观察realserver运行状态

[root@testdomain src]# ipvsadm -L

IP Virtual Server version 1.2.1 (size=4096)

Prot LocalAddress:Port Scheduler Flags

  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn

TCP  192.168.0.10:http rr persistent 50

  -> 192.168.0.203:http           Route   1      0          0         

  -> 192.168.0.204:http           Route   1      0          10        

浏览器访问http://192.168.0.10即可访问web服务

关闭其中一台web服务器：192.168.0.203，仍然可以访问web服务，另一台web服务照常工作。

关闭master机器的keepalived服务，这时候backup机器会立刻变为master角色接管虚拟ip资源，web服务器照常访问。