LVS+Keepalived高可用群集

---

主DR 服务器: 192.168.80.10
备DR 服务器: 192.168.80.11
Web 服务器1: 192.168.80.100
Web 服务器2: 192.168.80.101
vip: 192.168.80.188
客户端:192.168.80.200

LVS 部署

配置负载调度器(主、备相同)

systemctl stop firewalld.service
setenforce 0

yum -y install ipvsadm
modprobe ip_vs
cat /proc/net/ip_vs

vim /etc/sysctl.conf
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0

sysctl -p

vim /etc/sysconfig/network-scripts/ifcfg-ens33:0
DEVICE=ens33:0
ONBOOT=yes
IPADDR=192.168.101.188
NETMASK=255.255.255.255

service network restart 或 systemctl restart network
ifup ens33:0
ifconfig ens33:0

route add -host 192.168.101.188 dev ens33:0

ipvsadm-save > /etc/sysconfig/ipvsadm
systemctl start ipvsadm

ipvsadm -C
ipvsadm -A -t 192.168.101.188:80 -s rr
ipvsadm -a -t 192.168.101.188:80 -r 192.168.101.100:80 -g
ipvsadm -a -t 192.168.101.188:80 -r 192.168.101.101:80 -g
ipvsadm

ipvsadm -ln

配置节点服务器

systemctl stop firewalld
setenforce 0

yum -y install httpd
systemctl start httpd

                         192.168.101.100 
echo 'this is wolf web!' > /var/www/html/index.html

                         192.168.101.101 
echo 'this is ice web! ' > /var/www/html/index.html

vim /etc/sysconfig/network-scripts/ifcfg-lo:0
DEVICE=lo:0
ONBOOT=yes
IPADDR=192.168.101.188
NETMASK-255.255.255.255

service network restart 或 systemctl restart network
ifup lo:0
ifconfig lo:0
route add -host 192.168.101.188 dev lo:0

vim /etc/sysctl.conf

net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2

sysctl -p

配置keeplived(主、备DR服务器上都要设置)

yum -y install keepalived
cd /etc/keepalived/
cp keepalived.conf keepalived.conf.bak
vim keepalived.conf
......
global_defs {
#定义全局参数
第10行进行修改，邮件服务指向本地
    smtp_server 127.0.0.1
第12行进行修改，指定服务器（路由器）的名称，主备服务器名称须不同，主为IVS_01，备为IVS_02
    router_id LvS_01
}

vrrp_instance VI_1 {                #定义VRRP热备实例参数
第20行进行修改，指定热备状态，主为MASTER，备为BACKUP
    state MASTER
第21行进行修改,指定承载vip地址的物理接口
    interface ens33
第22行进行修改，指定虚拟路由器的ID号，每个热备组保持一致
    virtual_router _id 10
第23行进行修改，指定优先级，数值越大优先级越高，这里设置主为100，备为99
    priority 100
    advert_int 1                   #通告间隔秒数(心跳频率)
    authentication {               #定义认证信息，每个热备组保持一致
        auth_type PASS             #认证类型
第27行进行修改，指定验证密码，主备服务器保持一致
        auth_ pass abc123
	}
    virtual_ipaddress {            #指定群集vip地址
        192.168.101.188
    }
}
第36行进行修改，指定虚拟服务器地址(VIP)、端口，定义虚拟服务器和web服务器池参数
virtual_server 192.168.101.188 80 {
    delay loop 6                    #健康检查的间隔时间(秒)
    lb algo rr                      #指定调度算法，轮询(rr)
第39行进行修改，指定群集工作模式，直接路由(DR)
   lb_kind DR
   persistence_timeout 50          #连接保持时间(秒)
   protocol TCP                    #应用服务采用的是TCP协议
第43行进行修改，指定第一个web节点的地址、端口
   real_server 192.168.101.100 80 {
       weight 1                    #节点的权重
第45行进行删除,添加以下健康检查方式
       TCP_CHECK {
           connect_port 80         #添加检查的目标端口
           connect_timeout 3       #添加连接超时(秒)
           nb_get_retry 3          #添加重试次数
           delay_before_retry 4    #添加重试间隔
       }
   }
   
   real_server 192.168.101.101 80 {  #添加第二个web节点的地址、端口
       weight 1
       TCP_CHECK {
           connect_port 80
		   connect_timeout 3
		   nb get retry 3
		   delay _before_retry 4
       }
   }
##删除后面多余的配置##
}


systemctl start keepalived
ip addr show dev ens33            #查看虚拟网卡vip

测试验证

在客户端访问http://192.168.101.188/，默认网关指向192.168.101.188
再在主服务器禁用网卡后再测试， ifdown ens33:0