LVS+KeepAlived主备

LVS/KeepAlived

通过KeepAlived主备调度器来实现高可用

实验具体操作
实验条件
一台lVS主服务器，二台Apache后端服务器，一台lVS备服务器，共4台主机

实验环境
Redhat7.3版本下实验,关闭防火墙及selinux
DS lvs调度器服务器
RS后端真实主机服务器
CS客户端服务器
DS服务器

lVS主服务器 主机名server1ip:192.168.0.1/24
RS服务器1 主机名server2 ip:192.168.0.2/24
RS服务器2 主机名server3 ip:192.168.0.3/24
lVS备服务器 主机名server4ip:192.168.0.4/24

实验目标
使用KeepAlived搭建web群集，搭建主备调度器，实现负载均衡和高可用

实验要求
1、添加VIP
2、安装lvs管理工具——ipvsadm服务
3、设置arptables的访问策略
4、 RS服务器搭建apache资源
5、 编译安装KeepAlived编辑配置文件
6、 CS客户测试端测试

实验步骤
server1>>>
eth0上添加VIP

ip addr add 192.168.0.100/24 dev eth0

安装 ipvsadm
yum install -y ipvsadm
修改LVS服务的配置文件
vim /etc/sysconfig/ipvsadm-config
no->yes
开启自启
systemctl enable ipvsadm
开启服务的时候保存策略
systemctl start ipvsadm
首次开启会报错，无法开启服务
在日志里面查看服务启动错误的原因
cat /var/log/messages
建立编写策略的文件
touch /etc/sysconfig/ipvsadm
再次开启服务，正常
systemctl start ipvsadm

添加策略
ipvsadm -A -t 192.168.0.100:80 -s rr
ipvsadm -a -t 192.168.0.100:80 -r 192.168.0.2:80 -g -w 1
ipvsadm -a -t 192.168.0.100:80 -r 192.168.0.3:80 -g -w 1

server2>>>
eth0上添加VIP
ip addr add 192.168.0.100/24 dev eth0

设置arptables的访问策略
下载 arptables
yum install -y arptables
192.168.0.100来源输入全部丢弃
arptables -A INPUT -d 192.168.0.100 -j DROP
192.168.0.100输出转化为192.168.0.2
arptables -A OUTPUT -s 192.168.0.100 -j mangle --mangle-ip-s192.168.0.2
查看规则
cat /etc/sysconfig/arptables
保存策略
arptables-save > /etc/sysconfig/arptables
再次查看，策略已保存
cat /etc/sysconfig/arptables
重启服务
systemctl restart arptables

server3>>>
eth0上添加VIP
ip addr add 192.168.0.100/24 dev eth0

设置arptables的访问策略
下载 arptables
yum install -y arptables
192.168.0.100来源输入全部丢弃
arptables -A INPUT -d 192.168.0.100 -j DROP
192.168.0.100输出转化为192.168.0.3
arptables -A OUTPUT -s 192.168.0.100 -j mangle --mangle-ip-s192.168.0.3
查看规则
cat /etc/sysconfig/arptables
保存策略
arptables-save > /etc/sysconfig/arptables
再次查看，策略已保存
cat /etc/sysconfig/arptables
重启服务
systemctl restart arptables

server2及server3设置apache
server2>>>
下载apache
yum install httpd -y
启动
systemctl start httpd
echo server2 > /var/www/html/index.html
systemctl restart httpd

server3>>>
下载apache
yum install httpd -y
启动
systemctl start httpd
echo server3 > /var/www/html/index.html
systemctl restart httpd

server4>>>
eth0上添加VIP

ip addr add 192.168.0.100/24 dev eth0

安装 ipvsadm
yum install -y ipvsadm
修改LVS服务的配置文件
vim /etc/sysconfig/ipvsadm-config
no->yes
开启自启
systemctl enable ipvsadm
开启服务的时候保存策略
systemctl start ipvsadm
首次开启会报错，无法开启服务
在日志里面查看服务启动错误的原因
cat /var/log/messages
建立编写策略的文件
touch /etc/sysconfig/ipvsadm
再次开启服务，正常
systemctl start ipvsadm

添加策略
ipvsadm -A -t 192.168.0.100:80 -s rr
ipvsadm -a -t 192.168.0.100:80 -r 192.168.0.2:80 -g -w 1
ipvsadm -a -t 192.168.0.100:80 -r 192.168.0.3:80 -g -w 1

server1>>>
编译安装KeepAlived
解压
tar -zxf keepalived-.tar.gz
进入
cd / keepalived-
需要源码编译安装软件 gcc openssl-devel
yum install -y gcc openssl-devel
编译
./configure --prefix=/usr/local/keepalived --with-init=systemd
安装
make && make install
配置文件做软链接
ln -sv /usr/local/keepalived/etc/keepalived /etc
编辑配置文件
vim /etc/keepalived/keepalived.conf
global_defs {
notification_email {
root@localhost
}
notification_email_from keepalived@localhost
smtp_server 127.0.0.1
smtp_connect_timeout 30
router_id LVS_DEVEL
vrrp_skip_check_adv_addr
#vrrp_strict–注释，打开无法正常开启服务
vrrp_garp_interbval 0
vrrp_gna_interval 0
vrrp_instance VI_1 {
state MASTER
interface eth0
virtual_router_id 30
priority 100
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.1.100
}
}
virtual_ipaddress {
192.168.1.100
}
}
virtual_server 192.168.1.100 80 {
delay_loop 3
lb_algo rr
lb_kind DR
persistence_timeout 50
protocol TCP

real_server 192.168.1.2 80 {
TCP_CHECK {
weight 1
connect_timeout 3
retry 3
delay_before_retry 3
}
}

real_server 192.168.1.100 80 {
TCP_CHECK {
weight 1
connect_timeout 3
retry 3
delay_before_retry 3
}
}
}
重启
systemctl restart keepalived

server4>>>
编译安装KeepAlived
解压
tar -zxf keepalived-.tar.gz
进入
cd / keepalived-
需要源码编译安装软件 gcc openssl-devel
yum install -y gcc openssl-devel
编译
./configure --prefix=/usr/local/keepalived --with-init=systemd
安装
make && make install
配置文件做软链接
ln -sv /usr/local/keepalived/etc/keepalived /etc
编辑配置文件
vim /etc/keepalived/keepalived.conf
vrrp_instance VI_1 {
state BACKUP —备份
interface eth0 —网卡
virtual_router_id 30 —序号
priority 50 —权重
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
}
重启
systemctl restart keepalived

测试>>>
状态 一
server4（备）开启 keepalived 服务，server1（主） 关闭 keepalived 服务
server1
systemctl stop keepalived
server1 eth0 网卡删除 vip 192.168.0.100/24
server4 eth0 网卡添加 vip 192.168.0.100/24
访问192.168.0.100可以看到 server2 与 server3 轮流响应请求 切换至备用服务器

curl 192.168.0.100
server2
curl 192.168.0.100
server3

状态 二
server1（主）与server4（备）同时开启 keepalived 服务
访问192.168.0.100可以看到 server2 与 server3 轮流响应请求
server1 eth0 网卡添加 vip 192.168.0.100/24
server4 eth0 网卡没有 vip 192.168.0.100/24

curl 192.168.0.100
server2
curl 192.168.0.100
server3

状态 三
server4（备）开启 keepalived 服务，server1（主） 再次开启 keepalived 服务
访问192.168.0.100可以看到 server2 与 server3 轮流响应请求 切换回主要服务器
server1 eth0 网卡添加 vip 192.168.0.100/24
server4 eth0 网卡删除 vip 192.168.0.100/24

curl 192.168.0.100
server2
curl 192.168.0.100
server3