Lvs与Keepalived集群

最新推荐文章于 2024-03-24 00:12:19 发布
最新推荐文章于 2024-03-24 00:12:19 发布
阅读量164 收藏
点赞数
文章标签： java 后端 运维
原文链接：https://my.oschina.net/u/1253780/blog/2120694
版权

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

一、LVS安装

1、[root@localhost ~]# yum install -y ipvsadm

2、[root@localhost ~]# vi /etc/sysctl.conf

net.ipv4.ip_forward = 1
执行如下命令来应用：
[root@localhost ~]# sysctl -p

[root@localhost ~]# sysctl -w net.ipv4.ip_forward=1

二、LVS配置（三种模型配置）

Lvs有3种模型，分别是NAT(Virtual Server via NAT)、DR(Virtual Server via Direct Routing)、Tun(Virtual Server via IP Tunneling)模型。

术语：

1. DS：Director Server。指的是前端负载均衡器节点。
2. RS：Real Server。后端真实的工作服务器。
3. VIP：向外部直接面向用户请求，作为用户请求的目标的IP地址。
4. DIP：Director Server IP，主要用于和内部主机通讯的IP地址。
5. RIP：Real Server IP，后端服务器的IP地址。
6. CIP：Client IP，访问客户端的IP地址。

(一）NAT模式（网络地址转换）

    通过网络地址转换，调度器重写请求报文的目标地址，根据预设的调度算法，将请求分发给后端的真实服务器，真实服务器的响应报文通过调度器时，报文的源地址被重写，再返回到客户端，完成整个调度的过程。

优点：支持所有操作系统及私有网络，且只需一个公网 IP 地址
缺点：用户请求和响应报文都必须经过dr地址重写，当用户请求越来越多时，调度器的处理能力将成为瓶颈。

IP准备：VIP: 192.168.0.106, RSIP：192.168.22.153、192.168.22.154

1、配置网络环境

1）NAT模式下需要，负载均衡调度器（Director Server）需要两个网卡，增加网卡（需要添加HWADDR不同的网卡，两个网卡模式分别要属于不同的链接模式分别为桥接和NAT）。

ææ¯å享

2）生成完成后，查看虚拟机linux网卡配置情况，成本网卡名为ens37。

bd9746af39d900610da690289c87531d6d2.jpg

1fc1b2547af0fb70008c642ab096d62a8a6.jpg

3）缺少IP地址和网卡配置文件，手动配置一个，先配置桥接模式，配置物理网卡：

4a02404e7b18cdd783c97dd90edd5aae5ba.jpg

4）查看一下无线网卡地址(windows)：ipconfig /all

b9af2958173dd7a802ba2ef7604127adc6c.jpg

5）生成完成后，配置虚拟机linux网卡静态IP地址

[root@localhost network-scripts]# cp ifcfg-eno16777736 ifcfg-ens37
[root@localhost network-scripts]# vi ifcfg-ens37
TYPE=Ethernet
#BOOTPROTO=dhcp
BOOTPROTO=static
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
NAME=ens37
#UUID=115a7ee2-4721-4358-92e9-b6bd1068e062
DEVICE=ens37
ONBOOT=yes
IPADDR=192.168.0.106
NETMASK=255.255.255.0
GATEWAY=192.168.0.1
DNS1=8.8.8.8

6）[root@localhost network-scripts]# systemctl restart network //增加后重启。

[root@localhost network-scripts]# ifconfig

[root@localhost network-scripts]# ifconfig
eno16777736: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.22.153  netmask 255.255.255.0  broadcast 192.168.22.255
        inet6 fe80::20c:29ff:fe7e:c6f5  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:7e:c6:f5  txqueuelen 1000  (Ethernet)
        RX packets 991  bytes 88247 (86.1 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 683  bytes 99544 (97.2 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

ens37: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.0.106  netmask 255.255.255.0  broadcast 192.168.0.255
        inet6 fe80::20c:29ff:fe7e:c6ff  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:7e:c6:ff  txqueuelen 1000  (Ethernet)
        RX packets 65  bytes 10234 (9.9 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 15  bytes 1688 (1.6 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 0  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

dda084aa22ec35bb3e6727fad4bc083a863.jpg

两个网卡配置成功。

2、服务器配置

为了测试用使用docker生成两个tomcat服务器用于测试，在当前目录创建两个目录

1）[root@localhost ~]# mkdir ~/tomcat ~/tomcat/8081 ~/tomcat/8082 

[root@localhost 8081]# docker run --name tomcat1 -p 8081:8080 -v $PWD/data:/usr/local/tomcat/webapps/data -d tomcat:latest
[root@localhost 8082]# docker run --name tomcat2 -p 8082:8080 -v $PWD/data:/usr/local/tomcat/webapps/data -d tomcat:latest

[root@localhost 8081]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                    NAMES
d2b6e4f2ac3d        tomcat:latest       "catalina.sh run"   4 seconds ago       Up 3 seconds        0.0.0.0:8081->8080/tcp   tomcat1
8e4e995fd60b        tomcat:latest       "catalina.sh run"   31 seconds ago      Up 30 seconds       0.0.0.0:8082->8080/tcp   tomcat2

把153、154三个网关设置进行调整：

2）[root@localhost ~]# vi /etc/sysconfig/network-scripts/ifcfg-eno16777736

8acfe6188e499874bd65d66125453ae0a3a.jpgcd56d3ec8b644c288e3c4e6d7e4aa8efac0.jpg

3)ipvsadm配置

查看当前系统上网卡名称，把上述桥连方式生成网卡IP地址做为VIP（192.168.0.106）使用

[root@localhost network-scripts]# cd /proc/sys/net/ipv4/conf
[root@localhost conf]# ls
all  default  docker0  eno16777736  ens37  lo

 创建lvs_nat.sh文件（touch lvs_nat.sh)，填写下列内容：

#!/bin/bash
echo 1 > /proc/sys/net/ipv4/ip_forward
echo 0 > /proc/sys/net/ipv4/conf/all/send_redirects
echo 0 > /proc/sys/net/ipv4/conf/default/send_redirects
echo 0 > /proc/sys/net/ipv4/conf/eno16777736/send_redirects
echo 0 > /proc/sys/net/ipv4/conf/ens37/send_redirects

iptables -t nat -F
iptables -t nat -X
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE
IPVSADM='/sbin/ipvsadm'
$IPVSADM -C
$IPVSADM -A -t 192.168.0.106:8080 -s rr
$IPVSADM -a -t 192.168.0.106:8080 -r 192.168.22.153:8081 -m -w 1
$IPVSADM -a -t 192.168.0.106:8080 -r 192.168.22.153:8082 -m -w 1
$IPVSADM -a -t 192.168.0.106:8080 -r 192.168.22.154:8080 -m -w 1

参数说明：
-A：增加一个虚拟服务   
-a：增加real server
-r：指定real server 的 IP地址
-t：表示TCP服务       
-s：指定调度算法   rr：轮询算法
-m –masquerading 指定LVS 的工作模式为NAT 模式

4）[root@localhost ~]# ./lvs_nat.sh  //执行lvs_nat.sh文件 ，随系统自动启动，可放入/usr/local/sbin/目录下

5）测试安装配置情况：

[root@localhost ~]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.0.106:8080 rr
  -> 192.168.22.153:8081          Masq    1      0          0
  -> 192.168.22.153:8082          Masq    1      0          0
  -> 192.168.22.154:8080          Masq    1      0          0

[root@localhost ~]# ipvsadm -ln --stats
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port               Conns   InPkts  OutPkts  InBytes OutBytes
  -> RemoteAddress:Port
TCP  192.168.0.106:8080                 12      326       94    31294   681861
  -> 192.168.22.153:8081                 4      285       74    27223   652737
  -> 192.168.22.153:8082                 4       29       20     3447    29124
  -> 192.168.22.154:8080                 4       12        0      624        0

[root@localhost ~]# ipvsadm -ln --rate
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port                 CPS    InPPS   OutPPS    InBPS   OutBPS
  -> RemoteAddress:Port
TCP  192.168.0.106:8080                  0        0        0        0        0
  -> 192.168.22.153:8081                 0        0        0        0        0
  -> 192.168.22.153:8082                 0        0        0        0        0
  -> 192.168.22.154:8080                 0        0        0        0        0

6）测试访问（可停止其中服务器进行测试）：

30978fa6863b3e5f818b9a403e7b9668324.jpg

*注：如果无法连接成功，检查DS服务器防火墙是否关了（使用此命令解决：iptables -F；setenforce 0,重启防火墙）

3、配置还原：

（1）ipvsadm -C 清空规则，ipvsadm -ln 确认
（2）iptables -t nat -F： 清空iptables的nat规则
（3）master和slave把网卡所对应的网关（GATEWAY）改回来,vi /etc/sysconfig/network-scripts/ifcfg-eno16777736，重启网卡
systemctl restart network
（4）dr用不到ens37这个网卡（192.168.0.106），在虚拟机上删除桥连网卡，执行：ifdown ens37，在/etc/sysconfig/network-scripts/目录下删除ifcfg-ens37文件，重启网卡：systemctl restart network

上一方案在实际生产中较少使用。

（二）、DR模式（直接路由模式）

    通过改写请求报文的MAC地址，将请求发送到真是服务器，真实服务器将响应直接返回给用户，直接路由模式可以极大的提高集群系统的伸缩性，这种方法没有IP隧道的开销，集群中真实的服务器也没有必要必须支持IP隧道协议，只是需要调度器与真实服务器有一块网卡连在同一物理网段上。

1、环境配置

IP准备：

Director节点：  (ens33 192.168.22.153  vip ens33:0 192.168.158)
Real server1： (ens33 192.168.22.154 vip lo:0 192.168.158)
Real server2： (ens33 192.168.22.155 vip lo:0 192.168.158)

2、服务器配置

1）DS转发服务器配置，在/usr/local/sbin/目录下建建lvs_dr.sh文件

echo 1 > /proc/sys/net/ipv4/ip_forward
ipv=/sbin/ipvsadm
vip=192.168.22.158
rs1=192.168.22.154
rs2=192.168.22.155
#删除一个虚拟IP
#ifconfig ens33:0 down
#增加一个虚拟IP
ifconfig ens33:0 $vip broadcast $vip netmask 255.255.255.255 up
#增加一条路由
route add -host $vip dev ens33:0
$ipv -C
$ipv -A -t $vip:8080 -s wrr
$ipv -a -t $vip:8080 -r $rs1:8080 -g -w 1
$ipv -a -t $vip:8080 -r $rs2:8080 -g -w 3

说明：ifconfig ens33:0 192.168.22.158 broadcast 192.168.22.158 netmask 255.255.255.255 up ，表示在现有网卡上创建虚拟IP 192.168.22.158，其实现原理主要是靠TCP/IP的ARP协议。

参数说明：
-g –gatewaying 指定LVS 的工作模式为dr（直接路由模式)（也是LVS 默认的模式)

-r –real-server server-address 真实的服务器[Real-Server:port]

2）[root@localhost ~]# ./lvs_dr.sh
396540637b9cafc3f45fdfa06ad1d286736.jpg

3）真实服务器配置，在两台rs1，rs2都写入配置脚本

[root@localhost ~]# touch lvs_rs.sh

[root@localhost ~]# vi /usr/local/sbin/lvs_rs.sh

#!/bin/bash
vip=192.168.22.158
ifconfig lo:0 $vip broadcast $vip netmask 255.255.255.255 up
route add -host $vip lo:0
#调整内核参数
echo "1" > /proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" > /proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" > /proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" > /proc/sys/net/ipv4/conf/all/arp_announce

[root@localhost ~]# chmod -R 755 lvs_rs.sh  //要授权才能执行

4）[root@localhost ~]# ./lvs_rs.sh

（1)调整arp内核参数的意义：
（1) ARP广播会产生的问题
当客户端发起访问VIP 对应的域名的请求（curl 192.168.22.158）时，根据网络通信原理会产生ARP 广播，因为负载均衡器dir和真实的服务器rs在同一网络并且VIP设置在集群中的每个节点上，此时集群内的真实服务器会尝试回答来自客户端计算机的查找VIP的ARP广播，这就会产生问题，大家都说我是"VIP"。
（b）为了达到负载均衡的目的，必须想法办让真实服务器忽略来自客户端计算机的ARP广播请求 ——》 调整arp内核参数
参考：http://www.cnblogs.com/lgfeng/archive/2012/10/16/2726308.html

           http://blog.chinaunix.net/uid-13423994-id-5146098.html
（2）问题：lvs有vip，real server也有vip，但client请求只访问lvs的vip？
在所有real server上要关闭所有arp请求，导致不能响应client发出的arp请求（相当于哑巴），只有lvs可以响应，这样请求就会传到lvs的vip中，这就是为什么要禁止real server 的 arp请求和响应

5）测试：

直接访问192.168.22.158 

de487270ddf03f6ac30b1c7480d8dd3c6b1.jpg

dcc392ed20b99d18ab25f514ade1d83cb57.jpg

*注：如果无法连接成功，检查DS服务器防火墙是否关了（使用此命令解决：iptables -F）

3、配置还原（可做为停机脚本）

(1） director服务器

[root@localhost ~]# /sbin/ipvsadm -C 
[root@localhost ~]# ip addr del 192.168.22.158 dev ens33

（2）real server服务器

[root@localhost ~]# ip addr del 192.168.22.158 dev lo
[root@localhost ~]# echo "0" > /proc/sys/net/ipv4/conf/lo/arp_ignore
[root@localhost ~]# echo "0" > /proc/sys/net/ipv4/conf/lo/arp_announce
[root@localhost ~]# echo "0" > /proc/sys/net/ipv4/conf/all/arp_ignore
[root@localhost ~]# echo "0" > /proc/sys/net/ipv4/conf/all/arp_announce

 为方便使用，真实服务器可编写启停脚本,lvs_rs.sh

#!/bin/bash  
#description : start realserver
VIP=192.168.22.158
/etc/rc.d/init.d/functions
case "$1" in
start)
echo " start LVS of REALServer"
/sbin/ifconfig lo:0 $VIP broadcast $VIP netmask 255.255.255.255 up
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
;;
stop)
/sbin/ifconfig lo:0 down
echo "close LVS Directorserver"
echo "0" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "0" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "0" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "0" >/proc/sys/net/ipv4/conf/all/arp_announce
;;
*)
echo "Usage: $0 {start|stop}"
exit 1
esac

（二）、TUN模式（IP隧道模式）

    调度器将请求的报文通过IP隧道转发至真实服务器，而真实的服务器直接将结果返回给用户，调度器只处理请求报文，由于一般网路服务的应答大于请求，采用IP隧道模式，集群系统的最大吞吐量可以提高10倍。

1、环境配置

IP准备：

Director节点：  (ens33 192.168.22.153  vip ens33:0 192.168.158)
Real server1： (ens33 192.168.22.154 vip lo:0 192.168.158)
Real server2： (ens33 192.168.22.155 vip lo:0 192.168.158)

1） /etc/sysctl.conf
把 net.ipv4.conf.all.rp_filter和 net.ipv4.conf.default.rp_filter设为0即可
net.ipv4.conf.default.rp_filter = 0
net.ipv4.conf.all.rp_filter = 0
系统启动后，会自动加载这个配置文件，内核会使用这个变量

2）命令行
显示一个内核变量 sysctl net.ipv4.conf.all.rp_filter
设置一个内核变量 sysctl -w net.ipv4.conf.all.rp_filter=0
设置完后，会更新内核（实时的内存）中的变量的值，但不会修改sysctl.conf的值

2、服务器配置

1）DS转发服务器配置，在/usr/local/sbin/目录下建建lvs_tun.sh文件

#!/bin/bash
ipv=/sbin/ipvsadm
vip=192.168.22.158
ifconfig tunl0 $vip broadcast $vip netmask 255.255.255.255 up 
route add -host $vip dev tunl0  
##添加转发规则
$ipv -C
$ipv -A -t 192.168.22.158:8080 -s rr
$ipv -a -t 192.168.22.158:8080 -r 192.168.22.154:8080 -i
$ipv -a -t 192.168.22.158:8080 -r 192.168.22.155:8080 -i

参数说明：

-i –ipip 指定LVS 的工作模式为隧道模式

[root@localhost ~]# chmod -R 775 lvs_tun.sh

[root@localhost ~]# ./lvs_tun.sh

131cc75b9849ac3e357b57b82ee599700e2.jpg

2）真实服务器配置，在两台rs1，rs2都写入配置脚本

[root@localhost ~]# touch lvs_rs.sh

[root@localhost ~]# vi /usr/local/sbin/lvs_rs.sh

#!/bin/bash
vip=192.168.22.158
ifconfig tunl0 $vip broadcast $vip netmask 255.255.255.255 up
route add -host $vip dev tunl0 
echo "1" > /proc/sys/net/ipv4/conf/tunl0/arp_ignore
echo "2" > /proc/sys/net/ipv4/conf/tunl0/arp_announce
echo "1" > /proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" > /proc/sys/net/ipv4/conf/all/arp_announce
echo "0" > /proc/sys/net/ipv4/conf/tunl0/rp_filter
echo "0" > /proc/sys/net/ipv4/conf/all/rp_filter

[root@localhost ~]# chmod -R 755 lvs_rs.sh  //要授权才能执行

3）[root@localhost ~]# ./lvs_rs.sh

如果无错误表示配置成功.

4）测试：

直接访问192.168.22.158 

de487270ddf03f6ac30b1c7480d8dd3c6b1.jpg

*注：遇到IP可通，但加端口不通的情况，可检查DS服务器防火墙是否关了（使用此命令解决：iptables -F）,再关闭RS服务防火墙。

3、为方便使用，真实服务器可编写启停脚本,lvs_rs.sh

#!/bin/bash  
#description : start realserver
VIP=192.168.22.158
/etc/rc.d/init.d/functions
case "$1" in
start)
echo " start LVS of REALServer"
modprobe ipip
/sbin/ifconfig tunl0 $VIP netmask 255.255.255.255 broadcast $VIP up
echo "1" > /proc/sys/net/ipv4/conf/tunl0/arp_ignore
echo "2" > /proc/sys/net/ipv4/conf/tunl0/arp_announce
echo "1" > /proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" > /proc/sys/net/ipv4/conf/all/arp_announce
echo "0" > /proc/sys/net/ipv4/conf/tunl0/rp_filter
echo "0" > /proc/sys/net/ipv4/conf/all/rp_filter
;;
stop)
/sbin/ifconfig tunl0 down
echo "close LVS Directorserver"
echo "0" > /proc/sys/net/ipv4/conf/tunl0/arp_ignore
echo "0" > /proc/sys/net/ipv4/conf/tunl0/arp_announce
echo "0" > /proc/sys/net/ipv4/conf/all/arp_ignore
echo "0" > /proc/sys/net/ipv4/conf/all/arp_announce
echo "1" > /proc/sys/net/ipv4/conf/tunl0/rp_filter
echo "1" > /proc/sys/net/ipv4/conf/all/rp_filter
;;
*)
echo "Usage: $0 {start|stop}"
exit 1
esac

三、LVS与Keepalived配置（基于DR模型）

1、环境配置

1）IP准备：

Director节点：  (ens33 192.168.22.153  vip ens33:0 192.168.158)
Director节点：  (ens33 192.168.22.154  vip ens33:0 192.168.158)
Real server1： (ens33 192.168.22.155 vip lo:0 192.168.158)
Real server2： (ens33 192.168.22.156 vip lo:0 192.168.158)

2）程序准备：

[root@localhost ~]# yum install ipvsadm
[root@localhost ~]# yum install keepalived


3）配置系统日志（方便监控运行情况），修改keepalived的日志输入（因为keepalived的日志输出在/var/log/message里面，不好查看，可进行修改）
[root@localhost ~]# vi /etc/sysconfig/keepalived
把KEEPALIVED_OPTIONS="-D" 修改为KEEPALIVED_OPTIONS="-D -d -S 0"
[root@localhost ~]# vi /etc/rsyslog.conf
最后添加：
# keepalived -S 0 
local0.*                                                /var/log/keepalived.log
重新启动日志
[root@localhost log]# systemctl restart rsyslog
[root@localhost log]# systemctl restart keepalived
[root@localhost log]# tail keepalived.log

Sep  8 20:51:58 localhost Keepalived_healthcheckers[39423]: Activating healthchecker for service [10.10.10.3]:1358

2、服务器配置
1）keepalived服务器配置
Master端192.168.22.153机器的配置：
[root@localhost ~]# vi /etc/keepalived/keepalived.conf

! Configuration File for keepalived

global_defs {
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 192.168.22.1
   smtp_connect_timeout 30
   router_id LVS_DEVEL
   vrrp_skip_check_adv_addr
   vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
}

vrrp_instance VI_1 {
    state MASTER
    interface ens33
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.22.158
    }
}

virtual_server 192.168.22.158 8080 {
    delay_loop 6
    lb_algo wrr 
    lb_kind DR
    persistence_timeout 50
    protocol TCP

    #sorry_server 192.168.200.200 1358
    real_server 192.168.22.155 8080 {
        weight 2
	TCP_CHECK {
		connect_timeout 3
		nb_get_retry 3
		delay_before_retry 3
		connect_port 8080
	}
    }

    real_server 192.168.22.156 8080 {
        weight 1
	TCP_CHECK {
		connect_timeout 3
		nb_get_retry 3
		delay_before_retry 3
		connect_port 8080
	}
    }
}

Backup端的192.168.22.154机器配置：

[root@localhost ~]# scp root@192.168.22.153:/etc/keepalived/keepalived.conf /etc/keepalived/

[root@localhost ~]# vi /etc/keepalived/keepalived.conf

! Configuration File for keepalived

global_defs {
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 192.168.22.1
   smtp_connect_timeout 30
   router_id LVS_DEVEL
   vrrp_skip_check_adv_addr
   vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
}

vrrp_instance VI_1 {
    state MASTER
    interface ens33
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.22.158
    }
}

virtual_server 192.168.22.158 8080 {
    delay_loop 6
    lb_algo wrr 
    lb_kind DR
    persistence_timeout 50
    protocol TCP

    #sorry_server 192.168.200.200 1358
    real_server 192.168.22.155 8080 {
        weight 2
	TCP_CHECK {
		connect_timeout 3
		nb_get_retry 3
		delay_before_retry 3
		connect_port 8080
	}
    }

    real_server 192.168.22.156 8080 {
        weight 1
	TCP_CHECK {
		connect_timeout 3
		nb_get_retry 3
		delay_before_retry 3
		connect_port 8080
	}
    }
}

两个文件主要不同处：

fc12b672a252d1f5f7b05729f87259b9505.jpg59dfa592c65b30199e42d72d5f2715b7d71.jpg

3)真实服务器配置

两台真实服务器rs1、rs2分别创建lvs_dr.sh文件，内容如下

#!/bin/bash
#description: Config realserver
VIP=192.168.22.158
/etc/rc.d/init.d/functions
case "$1" in
start)
       /sbin/ifconfig lo:0 $VIP netmask 255.255.255.255 broadcast $VIP up
       /sbin/route add -host $VIP dev lo:0
       echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
       echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
       echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
       echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
       sysctl -p >/dev/null 2>&1
       echo "RealServer Start OK"
       ;;
stop)
       /sbin/ifconfig lo:0 down
       /sbin/route del $VIP >/dev/null 2>&1
       echo "0" >/proc/sys/net/ipv4/conf/lo/arp_ignore
       echo "0" >/proc/sys/net/ipv4/conf/lo/arp_announce
       echo "0" >/proc/sys/net/ipv4/conf/all/arp_ignore
       echo "0" >/proc/sys/net/ipv4/conf/all/arp_announce
       echo "RealServer Stoped"
       ;;
*)
       echo "Usage: $0 {start|stop}"
       exit 1
esac
exit 0

[root@localhost ~]# chmod -R 755 lvs_dr.sh

[root@localhost ~]# sh lvs_dr.sh start

真实服务器的Tomcat服务器，在webapp下放ROOT文件夹，里面放index.html，内容为 ：

<html>
	<head>
	<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
	</head>
	<body>
	    Master Post: 8080.
	</body>
</html>
<html>
	<head>
	<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
	</head>
	<body>
	    Backup Post: 8080.
	</body>
</html>

3）测试

直接访问如下192.168.22.158:8080

27d0e043aee70e4816c0c662121e65c4b9a.jpg

注意防火墙设置，真实服务器最好关闭防火墙。

参考：http://blog.51cto.com/jinlong/1956187
https://blog.csdn.net/Ki8Qzvka6Gz4n450m/article/details/79119665
https://blog.csdn.net/huaishu/article/details/17023061/
http://blog.51cto.com/wgkgood/1102870

 

转载于:https://my.oschina.net/u/1253780/blog/2120694

weixin_33895695
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CentOS8安装keepalived和lvs遇到的坑
qq_38473097的博客
07-24 1270
CentOS8 最小化安装。关闭selinux。 两个负载yum 安装keepalived 和ipvsadm。 一/ 没有配置ip_forward，lvs用DR模式不用。 二/没有配置虚拟IP（只在keepalived配置中写的） 前期是没有会配置虚拟接口，后来发现配置了也没啥用。 如果想配置可以复制配置文件，只能保留最基本的几个参数，并且重启生效。vim /etc/sysconfig/network-scripts/ifcfg-ens32:0.bak TYPE=Ethernet BOOTPROTO=non
LVS_三种模式_Keepalived
chenhenryjin的博客
05-23 1046
LVS（Linux Virtual Server）也就是Linux 虚拟服务器。
LVS实现负载均衡及keepalive实现高可用
Dream wedding
06-23 7579
一.集群类型：LB（load balancing）:负载均衡集群，扩展容量，实现伸缩性；开源方案：lvs,haproxy,nginx,atsHA(HighAvailability)高可用，服务可用性；开源方案：heartbeat,corosync+pacemaker,cman+pacemaker,cman+rgmanger,keepalived,u1tramonkeyHP(high  perfor...
LVS + Keepalived实例详解
周葛亮的博客
09-20 585
LVS + Keepalived 实例图 ./media/image1.png LVS DR 原理： LVS绑定vip(virtual ip)到一个网卡，当该vip收到IP包后，修改该IP包的目标mac为rip(real server ip)的mac地址，real server收到该IP包后，为不丢弃该包，需要把vip绑定到real server的lo:0接口，这样real server就认为该I...
keepalived配置虚拟ip（VRRP）实现双机热备以及自动切换主备
信徒博客
03-28 4115
2、但是其他人访问的ip地址，如果从A变成B，地址改变了，会影响业务需求的；所以需要A与B共用一个Ip地址，A服务器崩了，B还在，不影响对外的业务。1、我有两个服务器，一台A是正常处理数据的，还有一台B是备用机器；因为此时priority 100的机器已经关机了，priority 99就是唯一的主机了！若priority 99的出现打印的请求参数，说明成功！打印请求参数，两台机器都完好的情况下，priority 100的肯定是主机，会出现打印的信息，priority 99的是从机，不会启用；
linux运维学习笔记：lvs+keepalived集群部分Shell企业案例.pdf
08-18
linux运维学习笔记：lvs+keepalived集群部分Shell企业案例
LVS+Keepalived+NFS集群
最新发布
06-24
LVS+Keepalived+NFS集群是一种高度可用的网络文件系统集群，它结合了Linux虚拟服务器（LVS）和Keepalived的高可用性（HA）功能，以及NFS（网络文件系统）的分布式文件共享功能。该集群提供了一种可靠和高效的共享...
Centos6.3搭建LVS+keepalived集群.pdf
10-02
在本文档中，我们讨论了如何在CentOS 6.3上搭建LVS（Linux Virtual Server）和Keepalived集群，这两个组件一起用于创建高可用性负载均衡解决方案。以下是搭建过程中涉及的关键知识点： 1. **LVS（Linux Virtual ...
基于LVS + Keepalived的企业级LB集群实战
10-11
基于LVS + Keepalived的企业级LB集群实战
LVS+keepalived配置实战
12-27
LVS（Linux Virtual Server）和Keepalived结合使用，能够创建一个高效且可靠的集群系统。以下将详细介绍LVS+Keepalived配置实战中的关键知识点。 1. **LVS**：Linux Virtual Server是一个开源的负载均衡软件，它...
keepalived 实现 IP 地址漂移（一）
Linux猿
07-06 3085
本篇文章介绍到这里，有问题欢迎在评论区交流，后续会更新 keepalived 的原理，敬请期待！CentOS7 部署 Keepalived保姆级教程_centos7 keepalived_未来村长的博客-CSDN博客Keepalived 设置master故障恢复后不重新抢回VIP(解决nopreempt无效)_征服.刘华强的博客-CSDN博客🎈感觉有帮助记得「一键三连支持下哦！🤞猿哥将持续输出「优质文章回馈大家！🤞🌹🌹🌹🌹🌹🌹🤞。
何为VIP技术？
南国樱花祭
07-25 2300
目录 什么是VIP？ VIP的实现原理 采用Keepalived实现VIP 采用pacemaker实现VIP 什么是VIP？ VIP即Virtual IP Address，是实现HA（高可用）系统的一种方案，高可用的目的是通过技术手段避免因为系统出现故障而导致停止对外服务，一般实现方式是部署备用服务器，在主服务器出现故障时接管业务。 VIP用于向客户端提供一个固定的“虚拟”访问地址，以避免后端服务器发生切换时对客户端的影响。 例如在下图的系统中，采用了三个服务器的集群来实现服务的高可用，后端服
虚拟ip设置 - Keepalived详解
SoGreater的博客
03-24 4566
linux机器可以设置虚拟ip来实现双机热备功能
keepalived virtual_ipaddress 段绑定多个虚拟ip
zengliguang的专栏
03-24 624
请根据实际环境选择合适的方法，并确保每个虚拟IP都是合法且未被占用的。另外，根据 CentOS 版本的不同，网络服务重启的命令可能会有所差异。如果您只是想在单台服务器上为一个网卡配置多个IP地址，而不需要高可用功能，可以直接使用。在 CentOS 系统中，如果您想绑定多个虚拟IP地址，可以使用。工具实现高可用性和负载均衡功能，也可以直接配置网络接口（如通过。
虚拟IP简介
热门推荐
qq_32421489的博客
09-06 2万+
什么是虚拟IP 虚拟IP（Virtual IP Address，简称VIP）是一个未分配给真实弹性云服务器网卡的IP地址。弹性云服务器除了拥有私有IP地址外，还可以拥有虚拟IP地址，用户可以通过其中任意一个IP（私有IP/虚拟IP）访问此弹性云服务器。同时，虚拟IP地址拥有私有IP地址同样的网络接入能力，包括VPC内二三层通信、VPC之间对等连接访问，以及弹性公网IP、VPN、云专线等网络接入。 多个主备部署的弹性云服务器可以在绑定虚拟IP地址时选择同一个虚拟IP地址。用户可以为该虚拟IP地址绑定一个弹
keepalived+虚IP（VIP）实现高可用配置
myshare2022的专栏
11-22 4472
keepalived+虚IP（VIP）实现高可用配置
keepalived安装配置详解
qq_51010919的博客
07-15 1万+
高可用性（High Availability）是指系统或服务能够在大部分时间内保持可用状态的能力。高可用性的设计目标是确保系统在面对硬件故障、软件错误、网络问题或其他意外情况时，能够持续提供服务而不中断或降低性能。实现高可用性通常需要以下几个关键方面的考虑：冗余：冗余是指在系统的各个层面引入备份组件或资源，以确保在某个组件或资源发生故障时，能够无缝切换到备份组件或资源上。例如，使用冗余服务器、存储设备、网络连接等。
名词解释： 虚拟IP（Virtual IP Address）
探索新世界
10-12 3533
[color=red][b]VIP = Virtual IP Address[/b][/color]，[color=blue]虚拟IP地址[/color][color=blue]是[/color]一个不与特定计算机或一个计算机中的网络接口卡(NIC)相连的[color=blue]IP地址[/color]。虚拟的IP地址与代理服务器的真实IP地址不同，是由代理服务器根据Internet内部客户机的多...
vrrp介绍
weixin_49500441的博客
09-13 1766
在本例中，我们以前一种方式来举例说明，虚拟路由器的IP地址为路由器A的IP地址（注意：虚拟路由器的IP地址可以与设备上某台设备的实际IP地址一致，也可以与它们呢的地址在同一个网段但不一致。在本例中，我们以前一种方式来举例说明）。VRRP备份组状态切换时，Master设备由一台设备切换为另外一台设备，新的Master设备会立即发送携带虚拟路由器的虚拟MAC地址和虚拟IP地址信息的免费ARP报文，刷新与它连接的设备或者主机的MAC表项，从而把用户流量引到新的Master设备上来，整个过程对用户完全透明。
Linux运维实战：LVS+Keepalived集群Shell脚本配置
“Linux运维学习笔记涉及了lvs+keepalived集群的Shell脚本实践，主要讲解如何在LVS主节点上使用ipvsadm管理负载均衡配置。” 在Linux环境中，LVS（Linux Virtual Server）是一种高可用性负载均衡技术，通过IP负载...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值