一、为什么要进行健康检查
如果后端真实服务器出现问题,在客户访问时,会返回一个错误的页面。所以我们需要对后端服务器做健康检查,保证只把正确的页面返回提供给用户。
eg:down 掉 server2 的 apache
二、实验环境部署
给sever1配置高可用的yum源来解决依赖性问题:
[HighAvailability]
name=HighAvailability
gpgcheck=0
baseurl=ftp://172.25.254.17/rhel7.3/addons/HighAvailability ##根据自己的实际情况写
三、部署ldirectord
[root@server1 ~]# yum install ldirectord-3.9.5-3.1.x86_64.rpm -y
[root@server1 ~]# rpm -pql ldirectord-3.9.5-3.1.x86_64.rpm # 查看生成的文件路径
warning: ldirectord-3.9.5-3.1.x86_64.rpm: Header V3 DSA/SHA1 Signature, key ID 7b709911: NOKEY
/etc/ha.d
/etc/ha.d/resource.d
/etc/ha.d/resource.d/ldirectord
/etc/init.d/ldirectord
/etc/logrotate.d/ldirectord
/usr/lib/ocf/resource.d/heartbeat/ldirectord
/usr/sbin/ldirectord
/usr/share/doc/ldirectord-3.9.5
/usr/share/doc/ldirectord-3.9.5/COPYING
/usr/share/doc/ldirectord-3.9.5/ldirectord.cf
/usr/share/man/man8/ldirectord.8.gz
[root@server1 ~]# cp /usr/share/doc/ldirectord-3.9.5/ldirectord.cf /etc/ha.d/
[root@server1 ~]# cd /etc/ha.d/
[root@server1 ha.d]# ls
ldirectord.cf resource.d shellfuncs
[root@server1 ~]# cp /usr/share/doc/ldirectord-3.9.5/ldirectord.cf /etc/ha.d/
[root@server1 ~]# cd /etc/ha.d/
[root@server1 ha.d]# ls
ldirectord.cf resource.d shellfuncs
四、编辑 ldirectord的配置文件
[root@server1 ha.d]# vim ldirectord.cf
# Global Directives #全局设置
checktimeout=3 #指定定real server出错的时间间隔
checkinterval=1 #指定ldirectord在两次检查之间的时间间隔
autoreload=yes #自动重载配置文件(选yes时,当配置文件发生变化,自动载入配置信息)
quiescent=no
#当一个节点在 checktimeout 设置的时间周期内没有响应是它是 “ 静止的 ” (它的权重为0),当你设置了这个选项后,
#ldirectord 将 会从 IPVS 表中移除真实服务器而不是 “ 停止 ” 它,从 IPVS 表移除节点将中断现有的客户端连接,
#并使 LVS 丢掉所有的连接跟踪记录和持续连接模板,如果 你不将这个选项设置为 no,当某个节点崩溃时,
#对某些客户端计算机而言可能会显示为集群关闭了,因为在这个节点崩溃前这些客户端计算机被分配给它了,
#而连接跟踪记录和程序连接模板仍然保留在Director上。
logfile="/var/log/ldirectord.log" #设定ldirectord日志输出文件路径
# Sample for an http virtual service
virtual=172.25.254.20:80 #VIP 地址和端口号
real=172.25.254.52:80 gate #指定RealServer地址和端口,同时设定LVS工作模式,
#gate表示DR模式,ipip表示TUNL模式,masq表示NAT模式。
real=172.25.254.53:80 gate #当所有的real server节点不能工作时,web服务重定向的地址
fallback=127.0.0.1:80 gate #当所有的real server节点不能工作时,web服务重定向的地址
service=http #指定服务类型,对http服务做负载均衡
scheduler=rr #指定调度算法,这里是rr(轮询)算法
#persistent=600
#netmask=255.255.255.255
protocol=tcp #指出该服务使用的协议:tcp、udp 或 fwm
checktype=negotiate #指定Ldirectord的检测类型,默认为negotiate
checkport=80 #健康检查使用的端口是 80
request="index.html"
#receive="Test Page" #指定请求和应答字串
#virtualhost=www.x.y.z #虚拟服务器的名称
五、清除ipvsadm策略,开启ldirectord服务
ipvsadm -C
systemctl start ldirectord
六、测试
如上图所示,down 掉 server3 则只访问 server2 ,server3 恢复正常后,继续在 server2 和 server3 之间轮询。