2018-7-23 笔记（第二十九课）

18.11LVS DR模式搭建

DR模式需要三台公网IP的，但在这种模式下又多了一种VIP。

调速器dir：192.168.133.130

真实服务器rs1：192.168.133.132

真实服务器rs2：192.168.133.133

VIP：192.168.133.200

1.dir编写一个脚本并执行

vi /usr/local/sbin/lvs_dr.sh

#! /bin/bash
#开启转发功能
echo 1 > /proc/sys/net/ipv4/ip_forward
#以下设置变量
ipv=/usr/sbin/ipvsadm
vip=192.168.133.100
rs1=192.168.133.132
rs2=192.168.133.133
#注意这里的网卡名字

ifdown ens33

ifup ens33

 (会把之前设置的ip清空掉，可以在重复执行此脚本时候，不必在设置ip)
ifconfig ens33:2 $vip broadcast $vip netmask 255.255.255.255 up
route add -host $vip dev ens33:2
$ipv -C
$ipv -A -t $vip:80 -s wrr
$ipv -a -t $vip:80 -r $rs1:80 -g -w 1

$ipv -a -t $vip:80 -r $rs2:80 -g -w 1

2.真实服务器r1编写脚本并执行

vi /usr/local/sbin/lvs_dr.sh
 

#/bin/bash
vip=192.168.133.200
#把vip绑定在lo上，是为了实现rs直接把结果返回给客户端
ifconfig lo:0 $vip broadcast $vip netmask 255.255.255.255 up
route add -host $vip lo:0
#以下操作为更改arp内核参数，目的是为了让rs顺利发送mac地址给客户端
#参考文档www.cnblogs.com/lgfeng/archive/2012/10/16/2726308.html
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore

echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

3.真实服务器r2编写脚本并执行

vi /usr/local/sbin/lvs_dr.sh
 

#/bin/bash
vip=192.168.133.200
#把vip绑定在lo上，是为了实现rs直接把结果返回给客户端
ifconfig lo:0 $vip broadcast $vip netmask 255.255.255.255 up
route add -host $vip lo:0
#以下操作为更改arp内核参数，目的是为了让rs顺利发送mac地址给客户端
#参考文档www.cnblogs.com/lgfeng/archive/2012/10/16/2726308.html
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
 

echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

4.查看网关

route -n

查看R1服务器lo有没有绑定vip

查看R2服务器lo有没有绑定VIP

5.测试：

浏览器输入192.168.142.100 

18.12 keepalived lvs

LVS架构中，不管是NAT模式还是DR模式，当后端的RS宕掉时，调度器依然会把请求转发到宕掉的RS上，这是keepalived就可以解决该问题，他不仅有高可用的功能还有负载均衡的功能。只需在调度器安装了keepalived功能，就不需要安装ipvsadm了，也不用去写lvs脚本，也就是说keepalived嵌入了LVS功能。

    另外完整的keepalived+LVS架构需要2台调度器实现高可用，提供服务的只需要一台，一台当备用。

实验只搭配一台主keepalived。

主keepalived调度器：192.168.133.130

真实服务器rs1:192.168.142.132

真实服务器rs2：192.168.133.33

VIP：192.168.133.200

1.在133.130调度器上安装keepalived

yum install -y keepalived

2.添加配置文件

vi /etc/keepalived/keepalived.conf

vrrp_instance VI_1 {
    #备用服务器上为 BACKUP
    state MASTER
    #绑定vip的网卡为ens33，你的网卡和阿铭的可能不一样，这里需要你改一下
    interface ens33
    virtual_router_id 51
    #备用服务器上为90
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass aminglinux
    }
    virtual_ipaddress {
        192.168.133.200
    }
}
virtual_server 192.168.133.200 80 {
    #(每隔10秒查询realserver状态)
    delay_loop 10
    #(lvs 算法)
    lb_algo wlc
    #(DR模式)
    lb_kind DR
    #(同一IP的连接60秒内被分配到同一台realserver)
    persistence_timeout 60
    #(用TCP协议检查realserver状态)
    protocol TCP


    real_server 192.168.133.132 80 {
        #(权重)
        weight 100
        TCP_CHECK {
        #(10秒无响应超时)
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
        }
    }
    real_server 192.168.133.133 80 {
        weight 100
        TCP_CHECK {
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
        }
     }

}

2.在R1和R2服务器上编写脚本并执行

vi /usr/local/sbin/lvs_dr.sh
 

#/bin/bash
vip=192.168.133.200
#把vip绑定在lo上，是为了实现rs直接把结果返回给客户端
ifconfig lo:0 $vip broadcast $vip netmask 255.255.255.255 up
route add -host $vip lo:0
#以下操作为更改arp内核参数，目的是为了让rs顺利发送mac地址给客户端
#参考文档www.cnblogs.com/lgfeng/archive/2012/10/16/2726308.html
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore

echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

3.启动keeplived服务

systemctl restart keepalived

ps aux |grep keepalived  --查看服

查看连接数ipvsadm -ln

4.测试：

首先停掉132的服务器的nginx

再去访问

下图可以看到RS2服务器宕机后，不会继续连接R2，而是变成R1

拓展：
heartbeat和keepalived比较http://blog.csdn.net/yunhua_lee/article/details/9788433 
DRBD工作原理和配置 http://502245466.blog.51cto.com/7559397/1298945
mysql+keepalived http://lizhenliang.blog.51cto.com/7876557/1362313
lvs 三种模式详解 http://www.it165.net/admin/html/201401/2248.html 
lvs几种算法 http://www.aminglinux.com/bbs/thread-7407-1-1.html
关于arp_ignore和 arp_announce http://www.cnblogs.com/lgfeng/archive/2012/10/16/2726308.html

lvs原理相关的 http://blog.csdn.net/pi9nc/article/details/23380589
haproxy+keepalived http://blog.csdn.net/xrt95050/article/details/40926255
nginx、lvs、haproxy比较 http://www.csdn.net/article/2014-07-24/2820837
keepalived中自定义脚本 vrrp_script http://my.oschina.net/hncscwc/blog/158746
lvs dr模式只使用一个公网ip的实现方法 http://storysky.blog.51cto.com/628458/338726