Keepalived+Lvs(dr)调度器主备配置小实验

目录

前言

一、实验拓扑图

二、配置LVS（dr）模式

三、配置调配器热备

四、测试

总结

---

---

前言

Keepalived和LVS（Linux Virtual Server）是两个常用的开源软件，通常结合使用以提供高可用性和负载均衡的解决方案。

Keepalived是一种用于实现高可用性的软件，它可以监控服务器的健康状态，并在主服务器出现故障时自动切换到备份服务器。它使用VRRP（Virtual Router Redundancy Protocol）协议来实现服务器之间的冗余和故障恢复，确保服务的连续性。Keepalived还可以配合其他负载均衡软件（如LVS）一起使用，以提供更可靠的高可用性解决方案。

LVS（Linux Virtual Server）是一种用于构建高性能和可扩展的负载均衡集群的软件。LVS使用IP负载均衡技术将客户端的请求分发到多个后端服务器上，提高了整个系统的处理能力和吞吐量。LVS支持多种负载均衡算法（如轮询、加权轮询、最少连接等），可以根据实际需求灵活配置。LVS的工作模式有多种，其中DR（Direct Routing）模式是一种常用的模式，它通过修改数据包的目的MAC地址实现请求的转发，提高了转发的效率。

综合起来，使用Keepalived+LVS(dr)的解决方案可以实现高可用性和负载均衡的效果。Keepalived负责监控服务器的健康状态，并在主服务器发生故障时自动切换到备份服务器，保证服务的连续性。而LVS负责将客户端的请求分发到多个后端服务器上，提高系统的性能和可扩展性。通过结合使用这两个软件，可以构建出稳定可靠的高可用性和负载均衡的系统架构。

---

一、实验拓扑图

按要求准备好下列的设备

二、配置LVS（dr）模式

不多说了，开整！

1、配置2台web节点

##安装nginx
yum -y install epel
yum -y install nginx
##分别书写两台web服务器的测试页面
echo nginx1 > /usr/share/nginx/html/index.html
echo nginx2 > /usr/share/nginx/html/index.html
##启动nginx
systemctl start nginx

测试

2、调整web节点的APR参数

##调整ARP参数
vim /etc/sysctl.conf
##插入
net.ipv4.conf.all.arp_ignore=1 
net.ipv4.conf.all.arp_announce=2 
net.ipv4.conf.default.arp_ignore=1 
net.ipv4.conf.default.arp_announce = 2 
net.ipv4.conf.lo.arp_ignore = 1 
net.ipv4.conf.lo.arp_announce=2
##是它生效	
sysctl -p

3、配置web节点虚拟IP

##配置虚拟IP地址
cd /etc/sysconfig/network-scripts/
cp ifcfg-lo ifcfg-lo:0
vim ifcfg-lo:0
##插入
DEVICE=lo:0
IPADDR=192.168.115.200
NETMASK=255.255.255.255
ONBOOT=yes
NAME=loopback:0
##重启网卡并添加路由
systemctl restart network
route add -host 192.168.115.200/32 dev lo:0

4、配置主调配器192.168.115.128

##设置APR参数
vim /etc/sysctl.conf
##插入
net.ipv4.conf.all.send_redirects = 0 
net.ipv4.conf.default.send_redirects=0
net.ipv4.conf.ens33.send_redirects = 0
##是之生效
sysctl -p
##配置网卡
cd /etc/sysconfig/network-scripts/
cp ifcfg-ens33 ifcfg-ens33:0
##插入
TYPE=Ethernet
BOOTPROTO=static
NAME=ens33:0
DEVICE=ens33:0
ONBOOT=yes
IPADDR=192.168.115.200
PREFIX=24
##安装ipvsadm
yum -y install ipvsadm
##加载查看模块
modprobe ip_vs
lsmod |grep ip_vs
##启动ipvsadm
touch /etc/sysconfig/ipvsadm
systemctl start ipvsadm.service 
##添加策略
ipvsadm -A -t 192.168.115.200:80 -s rr
ipvsadm -a -t 192.168.115.200:80 -r 192.168.115.131:80 -g
ipvsadm -a -t 192.168.115.200:80 -r 192.168.115.134:80 -g
##保存策略
ipvsadm-save > /etc/sysconfig/ipvsadm
##重启网卡
systemctl restart network

浏览器验证

三、配置调配器热备

1、来到我们的负载调度器在两台调度器上下载keepalived

192.168.115.128作为主

192.168.115.131作为备

yum -y install keepalived

 2、配置主的keepalived

vim /etc/keepalived/keepalived.conf

####此处我就设置了一个虚拟IP192.168.115.200一个虚拟IP对应着我2个真实的web服务器IP
! Configuration File for keepalived

global_defs {
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 192.168.200.1
   smtp_connect_timeout 30
   router_id LVS_DEVEL1       ##名字（主从不要一样）
   vrrp_skip_check_adv_addr
  #vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
}

vrrp_instance VI_1 {
    state MASTER              ##身份为主
    interface ens33           ##网卡
    virtual_router_id 51      ##主从 id要一致
    priority 100              ##优先级
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.115.200     ###虚拟IP
    }
}

virtual_server 192.168.115.200 80 {         ##虚拟ip,下面对应的是2台web的真实ip
    delay_loop 6
    lb_algo rr                              ##轮询模式
    lb_kind DR                              ##这里我们是dr模式下进行的，所以设置为dr
    persistence_timeout 50
    protocol TCP

    real_server 192.168.115.131 80 {        ##web1真实IP
        weight 1
        SSL_GET {
            url {
              path /
            }
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
      }
    }
    real_server 192.168.115.134 80 {       ##web2真实IP
        weight 1
        SSL_GET {
            url {
              path /
            }
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
}
#########如果想配置多个虚拟IP，那么参照上面的方法照猫画虎###########

3、配置从负载调配器（建议使用scp把主的传输过来后修改比较省事）安装ipvsadm服务

vim /etc/keepalived/keepalived.conf

! Configuration File for keepalived

global_defs {
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 192.168.200.1
   smtp_connect_timeout 30
   router_id LVS_DEVEL2          ###服务名
   vrrp_skip_check_adv_addr
  #vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
}

vrrp_instance VI_1 {
    state BACKUP                ###角色
    interface ens33
    virtual_router_id 51
    priority 90
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.115.200
    }
}

virtual_server 192.168.115.200 80 {
    delay_loop 6
    lb_algo rr
    lb_kind DR
    persistence_timeout 50
    protocol TCP

    real_server 192.168.115.131 80 {
        weight 1
        SSL_GET {
            url {
              path /
            }
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
    real_server 192.168.115.134 80 {
weight 1
        SSL_GET {
            url {
              path /
            }
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
}

启动分别启动主备的keepalived并查看主备的ipvsadm策略,ip

##启动
systemctl start keepalived
##查看
ipvsadm -Ln

主ip

 策略

备IP

策略

 在这里说明一下，只要配置的keepalived是对的，启动keepalived后会自己根据配置文件生成策略

4、页面测试

 这里访问是没什么问题的，并且是轮询，我们抓个包看看只有200的地址符合DR模式

 四、测试

宕掉主调配器，观查是否还能实现轮询

查看备调度器IP，IP漂移说明主备生效了

 访问网页，可以访问并且轮询正常

 抓包，与之前一样

 ok,配置成功

---

总结

这里主要理解的是keepalived与ipvsadm的关系；一般情况下启动了keepalived后ipvsadm也会启动，并且会根据keepalived的文件生成策略；相对而言keepalived的配置文件很长需要理解记忆，可以参考我上面的配置，这里主要就是理解配置文件，理清思路，在本实验中配置了大量的IP地址容易混淆。