lvs DR模式搭建和keepalived + LVS模式

最新推荐文章于 2024-04-30 23:53:27 发布
最新推荐文章于 2024-04-30 23:53:27 发布
阅读量52 收藏
点赞数
文章标签： 网络 开发工具 python
原文链接：https://my.oschina.net/u/3746774/blog/1794346
版权

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

一 LVS DR模式搭建

对于小企业比较适合NAT模式，因为比较节省公网IP资源，但是对于DR模式来说，假如有几十台上百台服务器，这样就会很浪费公网IP资源，尤其是现在公网IP资源越来越少，还有一种方式是搭建一个内部lvs，全部都用内网，包括vip,外部只用一个公网IP做一个映射就行了，公网的80端口映射到内网的vip的80端口

1、准备工作

三台机器

  1. 分发器，也叫调度器（简写为dir）
    75.136
  2. rs1
    75.134 网关需要配置为75.2，配置完成需要重启network
  3. rs2
    75.130 网关需要配置为75.2,配置完成需要重启network
  4. vip
    75.200 这个vip需要绑定在所有的机器上:分发器、rs

2、DR模式搭建

  1. dir上编写脚本 vim /usr/local/sbin/lvs_dr.sh //内容如下
#! /bin/bash  
#打开端口转发
echo 1 > /proc/sys/net/ipv4/ip_forward
ipv=/usr/sbin/ipvsadm
vip=192.168.75.200
rs1=192.168.75.134
rs2=192.168.75.130
#注意这里的网卡名字，虚拟网卡设置为ens33；2，首先可以重启一下ens33这个网卡，后续就可以不用再次执行绑定命令了
ifdown ens33
ifup ens33
ifconfig ens33:2 $vip broadcast $vip netmask 255.255.255.255 up
#添加网关
route add -host $vip dev ens33:2
#清空规则
$ipv -C
$ipv -A -t $vip:80 -s wrr
#这里的-g 表示gateway,指的就是dr模式
$ipv -a -t $vip:80 -r $rs1:80 -g -w 1
$ipv -a -t $vip:80 -r $rs2:80 -g -w 1

随后我们来执行一下这个脚本

[root@lijie-01 ~]# sh !$
sh /usr/local/sbin/lvs_dr.sh
成功断开设备 'ens33'。
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/10）
[root@lijie-01 ~]#

我们来看下route上已经有75.200

[root@lijie-01 ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:21:5e:c0 brd ff:ff:ff:ff:ff:ff
    inet 192.168.75.136/24 brd 192.168.75.255 scope global ens33
       valid_lft forever preferred_lft forever
    inet 192.168.75.200/32 brd 192.168.75.200 scope global ens33:2
       valid_lft forever preferred_lft forever
    inet 192.168.75.150/24 brd 192.168.75.255 scope global secondary ens33:0
       valid_lft forever preferred_lft forever
    inet6 fe80::8ace:f0ca:bb6e:d1f0/64 scope link 
       valid_lft forever preferred_lft forever
    inet6 fe80::d652:b567:6190:8f28/64 scope link tentative dadfailed 
       valid_lft forever preferred_lft forever
3: ens37: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:21:5e:ca brd ff:ff:ff:ff:ff:ff
[root@lijie-01 ~]#
  1. 两台rs上也编写脚本 vim /usr/local/sbin/lvs_rs.sh//内容如下
#/bin/bash
vip=192.168.75.200
#把vip绑定在lo上，是为了实现rs直接把结果返回给客户端
ifdown lo
ifup lo
ifconfig lo:0 $vip broadcast $vip netmask 255.255.255.255 up
route add -host $vip lo:0
#以下操作为更改arp内核参数，目的是为了让rs顺利发送mac地址给客户端
#参考文档www.cnblogs.com/lgfeng/archive/2012/10/16/2726308.html
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

然后我们来执行这个脚本

[root@lijie-02 ~]# sh !$
sh /usr/local/sbin/lvs_rs.sh
[root@lijie-02 ~]#

我们再来看下route里面已经有了75.200

[root@lijie-03 ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.75.2    0.0.0.0         UG    100    0        0 ens33
192.168.75.0    0.0.0.0         255.255.255.0   U     100    0        0 ens33
192.168.75.200  0.0.0.0         255.255.255.255 UH    0      0        0 lo
[root@lijie-03 ~]#
  1. 测试
    我们使用浏览器访问75.200，可以多切换几个浏览器来访问，当访问量大到一定程度时，我们就能看到负载均衡的效果
    我们也可以在dir上使用下面命令查看活动链接与不活动链接
[root@lijie-01 ~]# ipvsadm -ln  
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.75.200:80 wrr
  -> 192.168.75.130:80            Route   1      1          0         
  -> 192.168.75.134:80            Route   1      0          0         
[root@lijie-01 ~]#

再或者新创建一个虚拟机来curl

二 keepalived lvs

lvs有一个瓶颈是分发器，如果分发器宕机的话整个服务都会不可用，所以给分发器做一个高可用就可以可很好地解决这个问题，而前面说到的keepalived就是做高可用的工具，并且它也内置了lvs也有负载均衡的作用，还有一个使用使用这种方案的原因是如果我们在使用lvs时没有其他额外操作的时候，我把其中一个rs停机，就会出现分发器仍然把请求转发到已经停机的rs上，而keepalived的出现就是为了解决这个问题
keepalived+lvs DR的配置 完整架构需要两台服务器（角色为dir）分别安装keepalived软件，目的是实现高可用，但keepalived本身也有负载均衡的功能，所以本次实验可以只安装一台keepalived
keepalived内置了ipvsadm的功能，所以不需要再安装ipvsadm包，也不用编写和执行那个lvs_dir的脚本 三台机器分别为：

  1. dir（安装keepalived）75.136
  2. rs1 75.134
  3. rs2 75.130
  4. vip 75.200
  5. 编辑keepalived配置文件 vim /etc/keepalived/keepalived.conf，内容如下
vrrp_instance VI_1 {
    #备用服务器上为 BACKUP
      state MASTER 
    #绑定vip的网卡为ens33，你的网卡和阿铭的可能不一样，这里需要你改一下
    virtual_router_id 51
    #备用服务器上为90 
    priority 100 
    advert_int 1 
    }   
    virtual_ipaddress {
        192.168.75.200
    }   
}   
virtual_server 192.168.75.200 80 {
    #(每隔10秒查询realserver状态)
    delay_loop 10 
    #(lvs 算法)
    lb_algo wlc
    #(DR模式)
    lb_kind DR
    #(同一IP的连接60秒内被分配到同一台realserver)
    persistence_timeout 60
    #(用TCP协议检查realserver状态)
    protocol TCP 
    real_server 192.168.75.134 80 {
        #(权重) 
        weight 100
        TCP_CHECK {
        #(10秒无响应超时)
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
        }
    }   
    real_server 192.168.75.130 80 {
        weight 100
        TCP_CHECK {
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
        }
     }  
}
  1. 在dir上执行ipvsadm -C 把之前的ipvsadm规则清空掉，
[root@lijie-01 ~]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.75.200:80 wrr
  -> 192.168.75.130:80            Route   1      0          0         
  -> 192.168.75.134:80            Route   1      0          0         
[root@lijie-01 ~]# systemctl stop keepalived
[root@lijie-01 ~]# ip add
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:21:5e:c0 brd ff:ff:ff:ff:ff:ff
    inet 192.168.75.136/24 brd 192.168.75.255 scope global ens33
       valid_lft forever preferred_lft forever
    inet 192.168.75.200/32 brd 192.168.75.200 scope global ens33:2
       valid_lft forever preferred_lft forever
    inet 192.168.75.150/24 brd 192.168.75.255 scope global secondary ens33:0
       valid_lft forever preferred_lft forever
    inet6 fe80::8ace:f0ca:bb6e:d1f0/64 scope link 
       valid_lft forever preferred_lft forever
    inet6 fe80::d652:b567:6190:8f28/64 scope link tentative dadfailed 
       valid_lft forever preferred_lft forever
3: ens37: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:21:5e:ca brd ff:ff:ff:ff:ff:ff
[root@lijie-01 ~]# 
[root@lijie-01 ~]# ipvsadm -C
[root@lijie-01 ~]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
[root@lijie-01 ~]# 
[root@lijie-01 ~]# systemctl start keepalived
[root@lijie-01 ~]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.75.200:80 wlc persistent 60
  -> 192.168.75.130:80            Route   100    0          0         
  -> 192.168.75.134:80            Route   100    0          0         
[root@lijie-01 ~]#
  1. systemctl restart network 可以把之前的vip清空掉
  2. 两台rs上，依然要执行/usr/local/sbin/lvs_rs.sh脚本
  3. keepalived有一个比较好的功能，可以在一台rs宕机时，不再把请求转发过去
  4. 测试

扩展
haproxy+keepalived http://blog.csdn.net/xrt95050/article/details/40926255
nginx、lvs、haproxy比较 http://www.csdn.net/article/2014-07-24/2820837
keepalived中自定义脚本 vrrp_script http://my.oschina.net/hncscwc/blog/158746
lvs dr模式只使用一个公网ip的实现方法 http://storysky.blog.51cto.com/628458/338726

转载于:https://my.oschina.net/u/3746774/blog/1794346

weixin_34175509
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CentOS 6.0 配置LVS(DR)+KeepAlived+nginx
02-25
主要实现双机热备和lvs虚拟化，使用KeepAlived+nginx。
LVS DR模式搭建,keepalived + LVS DR
aoli_shuai的博客
01-30 726
LVS DR模式搭建 准备： 三台机器 分发器，调度器（shuai_01） ip:192.168.176.135 real server1 (shuai_02) ip:192.168.176.134 real server2 (shuai_03) ip:192.168.176.133 vip:192.168.176.100 vip要绑定到所有机器上 配置shuai_01:
LVS负载均衡NAT/DR模式搭建、keepalived+LVS配置
FUYY'S BLOG
11-09 2541
文章目录LVS 介绍LVS NAT模式LVS IP Tunnel模式LVS DR模式LVS 常用调度算法 LVS 介绍 LVS（Linux Virtual Server）Linux虚拟服务器，主要用于搭建负载均衡集群，LVS属于4层(OSI模型)的负载均衡，而nginx属于7层，相比较来说，LVS这种4层的负载均衡更稳定，能承受更多的请求，而nginx这种7层的负载均衡更加灵活，能实现更多的个性化...
Keepalived+LVS（DR模式）安装部署实战详细教程
少说，多做
03-16 5842
Keepalived 的设计目的是构建高可用的LVS负载均衡群集，可以调用ipvsadm工具来创建虚拟服务器，管理服务器池，而不仅仅用作双机热备。使用Keepalived 构建LVS群集更加简便易用，主要优势体现在：对LVS负载均衡调度器实现热备切换，提高可用性；对服务器池中的节点进行健康检查，自动移除失效节点，恢复后再重新加入。
LVS DR模式搭建 、keepalived + LVS
chuangai7820的博客
01-04 104
1. LVS DR模式搭建 2 keepalived + LVS 1.LVS DR模式搭建 准备工作 三台机器，只需要有公网IP 分发器，也叫调度器（简写为dir）IP：192.168.133.130 rs1 IP：192.168.133.132 rs2 IP：...
配置keepalived+lvs（DR模式）
zhangchmr的博客
05-31 478
主要作用DR（Direct Routing）模式是keepalived+lvs（Linux Virtual Server）中广泛应用的一种负载均衡模式。在DR模式中，客户端请求被直接路由到后端真实服务器，而不经过负载均衡服务器。DR模式有以下主要作用：1. 较好的性能：由于请求不需要经过负载均衡服务器，所以DR模式的处理速度更快，响应时间更短。2. 负载均衡同时进行：在DR模式中，负载均衡和真实服务器的处理可以同时进行，这意味着不需要为负载均衡服务器配置强大的硬件来满足高负载的需求。
Keepalived+LVS-DR模式配置高可用负载均衡集群
04-29
配置完Keepalived+LVS-DR模式后，输出文档以做备忘。
LVS-DR+Nginx+Apache集群搭建
03-10
LVS-DR+Nginx+Apache集群搭建 不使用keepalived 负载均衡权重，根据实际需求进行配置 网卡配置需要注意哪些问题 外网配置和VIP配置 Nginx的两种安装方式：源码包安装和yum安装 Apache的两种安装方式：源码包安装和...
lvs 配置（DR+keepalived与tun）
08-27
lvs DR keepalived tun 安装附图
LVS实现负载均衡（DR直接路由模式+TUNNEL隧道模式）及LVS的健康检测（ldirectord+keepalived）
01-09
ipvsamd的DR模式3.1 调度器（Director+vs）的配置3.2 真实服务器(rs)的配置3.3 rs配置防火墙使用户必须经过调度器访问rs4. ipvsamd的Tunnel模式4.1 调度器（Director+vs）的配置4.2 真实服务器(rs)的配置4.3 rs中...
SD-WAN怎样保障网络稳定
TIANGEKUAJING的博客
04-25 567
随着企业网络的日益复杂，如何确保线路的稳定性和高效性成为了网络管理的一大挑战。尤其是在线路出现故障、质量下降或拥塞时，如何快速响应并切换到最佳线路，就显得尤为重要。SD-WAN，作为一种新型的网络架构，为用户提供了灵活应对各种网络问题的能力。
FR-TSN4206获得“时间敏感网络产业链名录计划”测试认证证书，TSN交换机助力智能工业发展
fiberroad的博客
04-30 227
TSN技术，即时间敏感网络技术，已成为智能工业、自动驾驶等领域的核心。它通过时钟同步、数据调度等功能，确保低延迟、高可靠性的数据传输。为推动TSN技术在我国的发展，工业互联网产业联盟联合多家单位启动了“时间敏感网络产业链名录计划”。光路科技的FR-TSN4206交换机成功通过该计划认证
java线上问题排查之磁盘和网络查看分析（二）
wayne_youlu的博客
04-30 179
overflowed 标识全连接队列溢出的次数,最前面是0，标识没有队列溢出的情况，网络环境正常。来查看网络是否连接。如果出现下图内容，则证明网络已经连接。
解决主机有网络但虚拟机没网络连接问题----记录
Iamsonice的博客
04-27 547
发现只有lo本地回环网卡ip并没有真实网卡IP。
【Docker】Docker的网络与资源控制
Mo_nor的博客
04-26 930
直接使用bridge模式，是无法支持指定IP运行docker的，例如执行以下命令就会报错可以先定义网络，再使用指定IP运行docker#docker1 为执行 ifconfig -a 命令时，显示的网卡名，如果不使用 --opt 参数指定此名称，那你在使用 ifconfig -a 命令查看网络信息时，看到的是类似 br-110eb56a0b22 这样的名字，这显然不怎么好记。#mynetwork 为执行 docker network list 命令时，显示的bridge网络模式名称。
Linux内核常用调优参数
虫虫的博客
04-30 403
Linux内核常用调优参数
【嵌入式笔试题】网络编程笔试题
最新发布
m0_74055118的博客
04-30 476
网络编程笔试题
谈谈网络传输过程
qq_69892545的博客
04-28 865
DNS解析：浏览器需要知道百度服务器的IP地址才能发送请求，因此它会向本地DNS缓存、路由器的DNS缓存或ISP的DNS服务器查询“www.baidu.com”的IP地址。如果这些地方没有，请求会逐级向上直至根DNS服务器，最终获得百度服务器的IP地址。解释1：HTTP请求数据包HTTP（Hypertext Transfer Protocol）是应用层协议，用于从Web服务器传输超文本信息到本地浏览器的传输协议。一个典型的HTTP请求数据包包括以下部分：起始行（Request Line）
计算机网络-概述
fffffall的博客
04-30 537
计算机网络概述
keepalived+lvs（DR）高可用集群的作用
05-30
Keepalived+lvs（DR）高可用集群的主要作用是提高服务的可用性和负载均衡能力。 在一个高可用集群中，如果Master节点出现故障，Keepalived会自动将Backup节点中的一台升级为Master节点，以保证服务的持续可用性。...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值